audiofile 已更新，可修正一個安全性問題。

已修正此安全性問題：

- CVE-2015-7747：同時變更通道和範例格式數量時會發生溢位 (bsc#949399)。

遠端主機上安裝的 audiofile 版本低於 0.3.6-9。因此，會受到 ALAS2-2024-2601 公告中所提及的多個弱點影響。

    audiofile (即 libaudiofile 和 Audio File Library) 中的 afReadFrames 函式包含緩衝區溢位弱點，因此使用者協助的遠端攻擊者可透過特製的音訊檔案來造成拒絕服務 (程式損毀)，或可能執行任意程式碼，sixteen-stereo- to-eight-mono.c 即為一例。(CVE-2015-7747)

    audiofile (即 libaudiofile 和 Audio File Library) 0.3.6 中 MSADPCM.cpp 的 MSADPCM::initializeCoeffici 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的音訊檔案造成不明影響。(CVE-2017-6827)

    audiofile (即 libaudiofile 和 Audio File Library) 0.3.6 中 FileHandle.cpp 的 readValue 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的 WAV 檔案造成不明影響。
    (CVE-2017-6828)

    Audio File Library (即 audiofile) 0.3.6 中 IMA.cpp 的 decodeSample 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6829)

    Audio File Library (即 audiofile) 0.3.6 中 G711.cpp 的 alaw2linear_buf 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。
    (CVE-2017-6830)

    Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 和 0.2.7 中 IMA.cpp 的 decodeBlockWAVE 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6831)

    Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 MSADPCM.cpp 的 decodeBlock 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6832)

    Audio File Library (即 audiofile) 0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 runPull 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (處以零錯誤和程式損毀)。
    (CVE-2017-6833)

    Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 G711.cpp 的 ulaw2linear_buf 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6834)

    Audio File Library (即 audiofile) 0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 reset1 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (處以零錯誤和程式損毀)。
    (CVE-2017-6835)

    Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中 libaudiofile/modules/SimpleModule.h 的 Expand3To4Module::run 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6836)

    Audio File Library (即 audiofile) 0.3.6 中的 WAVE.cpp 允許遠端攻擊者透過有關大量係數的媒介造成拒絕服務 (程式損毀)。(CVE-2017-6837)

    Audio File Library (即 audiofile) 0.3.6 中的 sfcommands/sfconvert.c 包含整數溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6838)

    Audio File Library (即 audiofile) 0.3.6 中的 modules/MSADPCM.cpp 包含整數溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6839)

    audiofile 0.3.6 中 File.cpp 的 FilePOSIX::read 函式包含堆積型緩衝區溢位弱點，因此攻擊者可透過特製的 wav 檔案造成拒絕服務，此錯誤可由可執行檔 sfconvert 觸發。(CVE-2020-18781)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2015-7747 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fabrizio Gennari 發現，audiofile 未正確處理範例格式和通道數的變更。如果使用者或自動化系統受到誘騙而處理特製的檔案，audiofile 可能會遭到損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86733	openSUSE 安全性更新：audiofile (openSUSE-2015-698)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	high
202981	Amazon Linux 2：audiofile (ALAS-2024-2601)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/7/24	high
89255	Fedora 23：audiofile-0.3.6-9.fc23 (2015-605cd28f33)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
86652	Ubuntu 14.04 LTS：audiofile 弱點 (USN-2787-1)	Nessus	Ubuntu Local Security Checks	2015/10/29	2023/10/20	high
89238	Fedora 22：audiofile-0.3.6-9.fc22 (2015-4bc7688b3e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high