遠端 Debian 10 主機上安裝的多個套件受到 dla-3315 公告中提及的多個弱點影響。

  - 遠端攻擊者可利用 Sound eXchange (SoX) 14.4.2 版中 hcom.c 的 read_samples 函式，透過特製的 hcom 檔案造成拒絕服務 (無效記憶體讀取和應用程式損毀)。(CVE-2017-11358)

  - 在 SoX 14.4.2 版的 libsox.a 中發現一個問題。在 sox-fmt.h (startread 函式) 中，傳送至包裝 malloc 的 lsx_calloc 巨集的整數加法 (換行至 0) 存在整數溢位。傳回 NULL 指標時，系統會在未事先檢查其為有效指標的情況下使用該指標，從而導致 format_i.c 中的 lsx_readbuf 發生 NULL 指標解除參照。(CVE-2019-13590)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 lsx_read_w_buf() 函式中發生堆積緩衝區溢位。攻擊者可透過特製檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23159)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 startread() 函式中發生堆積緩衝區溢位。攻擊者可透過特製的 hcomn 檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23172)

  - 在 SoX 中，在 voc.c 檔案的 read_samples() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製檔案的攻擊者可造成應用程式損毀。(CVE-2021-23210)

  - 在 SoX 中，在 wav.c 檔案的 startread() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製 wav 檔案的攻擊者可造成應用程式損毀。(CVE-2021-33844)

  - 在 sox 14.4.1 版中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 版的 sphere.c start_read() 功能和主要提交 42b3557e 中存在一個堆積型緩衝區溢位弱點。特製的檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40426)

  - 在 SoX 14.4.2 版中，libsox.a 的 aiff.c 的 lsx_aiffstartwrite 中有一個浮點例外狀況。
    (CVE-2022-31650)

  - 在 SoX 14.4.2 版中，libsox.a 中 rate.c 的 rate_init 中存在宣告失敗。(CVE-2022-31651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在音效處理程式 SoX (Sound eXchange) 中發現數個弱點：CVE-2017-11332 在處理具有零通道計數的 WAV 檔案時，startread 函式 (wav.c) 受到除以零弱點的影響。遠端攻擊者可能會利用此缺陷，透過特製的 WAV 檔案導致拒絕服務 (應用程式損毀)。CVE-2017-11358 處理具有無效字典的 HCOM 檔案時，read_samples 函式 (hcom.c) 受無效的記憶體讀取弱點影響。遠端攻擊者可能會利用此缺陷，透過特製的 HCOM 檔案導致拒絕服務 (應用程式損毀)。CVE-2017-11359 在處理具有無效通道計數 (超過 16 位元) 的 WAV 檔案時，wavwritehdr 函式 (wav.c) 受到除以零弱點的影響。遠端攻擊者可能會利用此缺陷，透過特製的 WAV 檔案導致拒絕服務 (應用程式損毀)。CVE-2017-15371 在處理具有中繼資料宣告比提供的註解更多的 FLAC 檔案時，sox_append_comment() 函式 (formats.c) 容易受到可連線的宣告的影響。遠端攻擊者可能會利用此缺陷，透過特製的 FLAC 資料導致拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 14.4.1-5~deb8u3 版本中修正。建議您升級 sox 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在命令行公用程式 sox 中發現多個安全性弱點，可能會導致可透過處理格式錯誤的輸入檔案，引發拒絕服務 (應用程式損毀 / 無限迴圈) 或記憶體損毀。針對 Debian 7「Wheezy」，這些問題已在 14.4.0-3+deb7u2 版本中修正。建議您升級 sox 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201810-02 中所述的弱點影響 (SoX：多個弱點) 在 SoX 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可誘騙使用者處理特製的 WAV、HCOM、SND 或 AIFF 檔案，進而造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171357	Debian DLA-3315-1：sox - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/10	2023/2/13	critical
122620	Debian DLA-1705-1：sox 安全性更新	Nessus	Debian Local Security Checks	2019/3/6	2021/1/11	medium
104939	Debian DLA-1197-1：sox 安全性更新	Nessus	Debian Local Security Checks	2017/12/1	2021/1/11	medium
117967	GLSA-201810-02：SoX：多個弱點	Nessus	Gentoo Local Security Checks	2018/10/9	2019/4/5	medium

偵測

搜尋 Plugin

critical

medium

medium

medium