The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4806-1 advisory.

  - A heap-based buffer over-read in the getbits function in src/libmpg123/getbits.h in mpg123 through 1.25.5     allows remote attackers to cause a possible denial-of-service (out-of-bounds read) or possibly have     unspecified other impact via a crafted mp3 file. (CVE-2017-12839)

  - Integer overflow in the INT123_parse_new_id3 function in the ID3 parser in mpg123 before 1.25.5 on 32-bit     platforms allows remote attackers to cause a denial of service via a crafted file, which triggers a heap-     based buffer overflow. (CVE-2017-12797)

  - The next_text function in src/libmpg123/id3.c in mpg123 1.24.0 allows remote attackers to cause a denial     of service (buffer over-read) via a crafted mp3 file. (CVE-2017-9545)

  - The III_i_stereo function in libmpg123/layer3.c in mpg123 through 1.25.1 allows remote attackers to cause     a denial of service (buffer over-read and application crash) via a crafted audio file that is mishandled     in the code for the block_type != 2 case, a similar issue to CVE-2017-9870. (CVE-2017-11126)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM ホストには、USN-4806-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.25.5 までの mpg123 の src/libmpg123/getbits.h の getbits 関数のヒープベースのバッファオーバーリードにより、リモートの攻撃者が細工された mp3 ファイルを介して、サービス拒否 (領域外読み取り) を引き起こしたり詳細不明なその他の影響を及ぼす可能性があります。(CVE-2017-12839)

  - 32 ビットプラットフォームの 1.25.5 以前の mpg123 の ID3 パーサーの INT123_parse_new_id3 関数の整数オーバーフローにより、リモートの攻撃者が細工されたファイルを介して、サービス拒否を引き起こし、ヒープベースのバッファオーバーフローが発生する可能性があります。(CVE-2017-12797)

  - mpg123 1.24.0 の src/libmpg123/id3.c の next_text 関数により、リモートの攻撃者が細工された mp3 ファイルを介して、サービス拒否 (バッファオーバーリード) を引き起こす可能性があります。(CVE-2017-9545) 

  - 1.25.1 までの mpg123 の libmpg123/layer3.c の III_i_stereo 関数により、リモートの攻撃者が block_type != 2 のコードで誤って処理される細工されたオーディオファイルを介して、サービス拒否 (バッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。これは、CVE-2017-9870と同様の問題です。(CVE-2017-11126)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4806-1 公告中提及的多個弱點影響。

  - 在 mpg123 1.25.5 之前版本中，src/libmpg123/getbits.h 的 getbits 函式存在一個堆積型緩衝區過度讀取問題，可能允許遠端攻擊者透過特製的 mp3 檔案造成拒絕服務 (超出邊界讀取) 或造成其他不明影響。(CVE-2017-12839)

  - 在 32 位元平台上，mpg123 1.25.5 之前版本的 ID3 剖析器的 INT123_parse_new_id3 函式存在整數溢位，允許遠端攻擊者透過特製檔案造成拒絕服務，進而觸發堆積型緩衝區溢位。(CVE-2017-12797)

  - 在 mpg123 1.24.0 的 src/libmpg123/id3.c 中，next_text 函式允許遠端攻擊者透過特製的 mp3 檔案造成拒絕服務 (緩衝區過度讀取)。(CVE-2017-9545)

  - 在 mpg123 1.25.1 之前版本的 libmpg123/layer3.c 中，III_i_stereo 函式允許遠端攻擊者透過在 block_type != 2 的程式碼中處理不當的特製音訊檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) 情況，此問題與 CVE-2017-9870 類似。(CVE-2017-11126)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4806-1 公告中提及的多个漏洞影响。

  - 1.25.5 之前的 mpg123 中的 src/libmpg123/getbits.h 中的 getbits 函数中存在基于堆的缓冲区过度读取，远程攻击者可能导致拒绝服务（越界读取）或可能通过特制的 mp3 文件造成未知的其他影响。(CVE-2017-12839)

  - 32 位平台上 1.25.5 之前的 mpg123 中 ID3 解析器中的 INT123_parse_new_id3 函数中存在整数溢出，允许远程攻击者通过特制的文件造成拒绝服务，从而触发基于堆的缓冲区溢出。(CVE-2017-12797)

  - mpg123 1.24.0 中 src/libmpg123/id3.c 中的 next_text 函数允许远程攻击者通过特制的 mp3 文件造成拒绝服务（缓冲区过度读取）。(CVE-2017-9545)

  - 1.25.1 及之前的 mpg123 中的 libmpg123/layer3.c 中的 III_i_stereo 函数允许远程攻击者通过在 block_type != 2 的代码中错误处理的特制音频文件造成拒绝服务（缓冲区过度读取和应用程序崩溃）案例，这是与 CVE-2017-9870 类似的问题。(CVE-2017-11126)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183531	Ubuntu 16.04 ESM : mpg123 vulnerability (USN-4806-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
183531	Ubuntu 16.04 ESM: mpg123 の脆弱性 (USN-4806-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
183531	Ubuntu 16.04 ESM：mpg123 弱點 (USN-4806-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
183531	Ubuntu 16.04 ESM：mpg123 漏洞 (USN-4806-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high