The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4780-1 advisory.

  - The lame_init_params function in lame.c in libmp3lame.a in LAME 3.99.5 allows remote attackers to cause a     denial of service (invalid read and application crash) via a crafted audio file with a negative sample     rate. (CVE-2015-9099)

  - The fill_buffer_resample function in util.c in libmp3lame.a in LAME 3.99.5 allows remote attackers to     cause a denial of service (NULL pointer dereference and application crash) via a crafted audio file.
    (CVE-2015-9100)

  - The fill_buffer_resample function in util.c in libmp3lame.a in LAME 3.98.4, 3.98.2, 3.98, 3.99, 3.99.1,     3.99.2, 3.99.3, 3.99.4 and 3.99.5 allows remote attackers to cause a denial of service (heap-based buffer     over-read and application crash) via a crafted audio file. (CVE-2015-9101)

  - NULL Pointer Dereference in the id3v2AddAudioDuration function in libmp3lame/id3tag.c in LAME 3.99.5     allows attackers to perform Denial of Service by triggering a NULL first argument. (CVE-2017-13712)

  - LAME 3.99.5, 3.99.4, 3.99.3, 3.99.2, 3.99.1, 3.99, 3.98.4, 3.98.2 and 3.98 have a heap-based buffer over-     read when handling a malformed file in k_34_4 in vbrquantize.c. (CVE-2017-15018)

  - There is a division-by-zero vulnerability in LAME 3.99.5, caused by a malformed input file.
    (CVE-2017-11720)

  - LAME through 3.99.5 relies on the signed integer data type for values in a WAV or AIFF header, which     allows remote attackers to cause a denial of service (stack-based buffer overflow or heap-based buffer     overflow) or possibly have unspecified other impact via a crafted file, as demonstrated by mishandling of     num_channels. (CVE-2017-8419)

  - The unpack_read_samples function in frontend/get_audio.c in LAME 3.99.5 allows remote attackers to cause a     denial of service (invalid memory read and application crash) via a crafted wav file. (CVE-2017-9412)

  - LAME 3.99, 3.99.1, 3.99.2, 3.99.3, 3.99.4, 3.99.5, 3.98.4, 3.98.2 and 3.98 has a heap-based buffer over-     read in fill_buffer in libmp3lame/util.c, related to lame_encode_buffer_sample_t in libmp3lame/lame.c, a     different vulnerability than CVE-2017-9410. (CVE-2017-15045)

  - LAME 3.99.5 has a NULL Pointer Dereference in the hip_decode_init function within     libmp3lame/mpglib_interface.c via a malformed mpg file, because of an incorrect calloc call.
    (CVE-2017-15019)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for lame fixes the following issues :

Lame was updated to version 3.100 :

  - Improved detection of MPEG audio data in RIFF WAVE     files. sf#3545112 Invalid sampling detection

  - New switch --gain <decibel>, range -20.0 to +12.0, a     more convenient way to apply Gain adjustment in     decibels, than the use of --scale <factor>.

  - Fix for sf#3558466 Bug in path handling

  - Fix for sf#3567844 problem with Tag genre

  - Fix for sf#3565659 no progress indication with pipe     input

  - Fix for sf#3544957 scale (empty) silent encode without     warning

  - Fix for sf#3580176 environment variable LAMEOPT doesn't     work anymore

  - Fix for sf#3608583 input file name displayed with wrong     character encoding (on windows console with CP_UTF8)

  - Fix dereference NULL and Buffer not NULL terminated     issues. (CVE-2017-15019 bsc#1082317 CVE-2017-13712     bsc#1082399 CVE-2015-9100 bsc#1082401)

  - Fix dereference of a NULL pointer possible in loop.

  - Make sure functions with SSE instructions maintain their     own properly aligned stack. Thanks to Fabian Greffrath

  - Multiple Stack and Heap Corruptions from Malicious File.
    (CVE-2017-9872 bsc#1082391 CVE-2017-9871 bsc#1082392     CVE-2017-9870 bsc#1082393 CVE-2017-9869 bsc#1082395     CVE-2017-9411 bsc#1082397 CVE-2015-9101 bsc#1082400)

  - CVE-2017-11720: Fix a division by zero vulnerability.
    (bsc#1082311)

  - CVE-2017-9410: Fix fill_buffer_resample function in     libmp3lame/util.c heap-based buffer over-read and ap     (bsc#1082333)

  - CVE-2017-9411: Fix fill_buffer_resample function in     libmp3lame/util.c invalid memory read and application     crash (bsc#1082397)

  - CVE-2017-9412: FIx unpack_read_samples function in     frontend/get_audio.c invalid memory read and application     crash (bsc#1082340)

  - Fix clip detect scale suggestion unaware of scale input     value

  - HIP decoder bug fixed: decoding mixed blocks of lower     sample frequency Layer3 data resulted in internal buffer     overflow.

  - Add lame_encode_buffer_interleaved_int()

リモートの Ubuntu 16.04 ESM ホストには、USN-4780-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LAME 3.99.5 の libmp3lame.a の lame.c にある lame_init_params 関数では、リモート攻撃者が、細工されたオーディオファイルを介して、サービス拒否 (無効なメモリ読み取りとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2015-9099)

  - LAME 3.99.5 の libmp3lame.a の util.c にある fill_buffer_resample 関数では、リモート攻撃者が、細工されたオーディオファイルを介して、サービス拒否 (NULL ポインターデリファレンスとアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2015-9100)

  - LAME 3.98.4、3.98.2、3.98、3.99、3.99.1、3.99.2、3.99.3、3.99.4 および 3.99.5 の libmp3lame.a の util.c にある fill_buffer_resample 関数では、リモート攻撃者が、細工されたオーディオファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードとアプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2015-9101)

  - LAME 3.99.5 の libmp3lame/id3tag.c の id3v2AddAudioDuration 関数の NULL ポインターデリファレンスにより、攻撃者が、NULL の最初の引数を発生させることでサービス拒否を実行する可能性があります。(CVE-2017-13712)

  - LAME 3.99.5、3.99.4、3.99.3、3.99.2、3.99.1、3.99、3.98.4、3.98.2 および 3.98 には、vbrquantize.c の k_34_4 の無効な形式のファイルを処理するときに、ヒープベースのバッファオーバーリードがあります。(CVE-2017-15018)

  - 無効な形式の入力ファイルによって引き起こされる、ゼロ除算の脆弱性が LAME 3.99.5にあります。
    (CVE-2017-11720)

  - 3.99.5 までの LAME は、WAV または AIFF ヘッダーの値について符号付き整数データ型に依存しています。これにより、リモートの攻撃者が、サービス拒否 (スタックベースのバッファオーバーフローまたはヒープベースのバッファオーバーフロー) を引き起こしたり、細工されたファイルを介して詳細不明なその他の影響を与えたりする可能性があります。num_channels の不適切な処理によって実証されています。(CVE-2017-8419)

  - LAME 3.99.5 の frontend/get_audio.c の unpack_read_samples 関数では、リモート攻撃者が、細工された wav ファイルを介して、サービス拒否 (無効なメモリ読み取りとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-9412)

  - LAME 3.99、3.99.1、3.99.2、3.99.3、3.99.4、3.99.5、3.98.4、3.98.2 および 3.98 には、libmp3lame/lame.c の lame_encode_buffer_sample_t に関連して、libmp3lame/util.c の fill_buffer にヒープベースのバッファオーバーリードが存在します。これは、CVE-2017-9410 とは異なる脆弱性です。(CVE-2017-15045)

  - LAME 3.99.5 では、不適切な calloc 呼び出しが原因で、無効な形式の mpg ファイルを介して、libmp3lame/mpglib_interface.c 内の hip_decode_init 関数に NULL ポインターデリファレンスがあります。
    (CVE-2017-15019)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlameの更新では、以下の問題を修正します：

Lameはバージョン3.100に更新されました：

  - RIFF WAVEファイルのMPEGオーディオデータの検出が改善されました。sf#3545112 無効なサンプリングの検出

  - 新しいスイッチ--gain <decibel>、範囲 -20.0から12.0まで、--scale<factor>を使用するよりも便利な、decibelsでのGainの調整の適用方法。

  - パス処理のsf#3558466のバグを修正します

  - タグ分類のsf#3567844を修正します

  - パイプ入力でsf#3565659の進捗状況が表示されない問題を修正します

  - 警告のないsf#3544957のスケール（空）サイレントエンコードを修正します

  - sf#3580176環境変数LAMEOPTが動作しなくなる問題を修正します

  - sf#3608583入力ファイル名が間違った文字エンコーディングで表示される問題を修正します（CP_UTF8を使用してWindowsコンソールで）

  - 逆参照のNULLおよびバッファがNULLではないために終了する問題を修正します。（CVE-2017-15019 bsc#1082317 CVE-2017-13712 bsc#1082399 CVE-2015-9100 bsc#1082401）

  - loopでのNULLポインターのデリファレンスの可能性を修正します。

  - SSE命令を含む関数が、独自に適切に整列されたスタックを維持するようにします。Fabian Greffrath氏に感謝の意を表します

  - 悪意のあるファイルからの複数のスタックおよびヒープ破損。
    （CVE-2017-9872 bsc#1082391 CVE-2017-9871 bsc#1082392 CVE-2017-9870 bsc#1082393 CVE-2017-9869 bsc#1082395 CVE-2017-9411 bsc#1082397 CVE-2015-9101 bsc#1082400）

  - CVE-2017-11720：ゼロ除算の脆弱性を修正します。
    （bsc#1082311）

  - CVE-2017-9410：libmp3lame/util.cのヒープベースのバッファオーバーリードおよびapのfill_buffer_resample関数を修正します（bsc#1082333）

  - CVE-2017-9411：libmp3lame/util.cのfill_buffer_resample関数の無効なメモリ読み取り及びアプリケーションクラッシュを修正します（bsc#1082397）

  - CVE-2017-9412：frontend/get_audio.cのunpack_read_samples関数の無効なメモリ読み取りおよびアプリケーションをクラッシュを修正します（bsc#1082340）

  - スケール入力値を認識しない、クリップ検出スケールの提案を修正します

  - HIPデコーダーのバグが修正されました：サンプルの頻度が低いLayer3データの混合ブロックをデコードすると、内部バッファオーバーフローが発生しました。

  - lame_encode_buffer_interleaved_int()を追加します

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4780-1 公告中提及的多個弱點影響。

  - 遠端攻擊者可利用  LAME 3.99.5 libmp3lame.a in 中 lame.c in libmp3lame.a 的 lame_init_params 函式，透過特製的音訊檔案使用負值採樣速率造成拒絕服務 (無效讀取和應用程式損毀)。(CVE-2015-9099)

  遠端攻擊者可利用  LAME 3.99.5 util.c in libmp3lame.a 中 fill_buffer_resample 函式，透過特製的音訊檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。
    (CVE-2015-9100)

  遠端攻擊者可利用  LAME 3.98.4、3.98.2、 3.98、3.99、3.99.1、3.99.2、3.99.3、3.99.4 和 3.99.5 util.c in libmp3lame.a 中 fill_buffer_resample 函式，透過特製的音訊檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2015-9101)

  - 在 LAME 3.99.5 的 libmp3lame/id3tag.c 中，id3v2AddAudioDuration 函式存在 NULL 指標解除參照，攻擊者可藉由觸發 NULL 第一個引數，藉此執行拒絕服務。(CVE-2017-13712)

  - 在 vbrquantize.c 的 k_34_4 中處理格式錯誤的檔案時，LAME 3.99.5、 3.99.4、 3.99.3、 3.99.2、 3.99.1、 3.99、 3.98.4、 3.98.2 和 3.98 有堆積型緩衝區過度讀取情形。(CVE-2017-15018)

  - LAME 3.99.5 中有一個除以零弱點，這是因為格式錯誤的輸入檔案所致。
    (CVE-2017-11720)

  - LAME 到 3.99.5 依賴 WAV 或 AIFF 標頭中的值的帶正負號整數資料類型，其允許遠端攻擊者造成拒絕服務 (堆疊型緩衝區溢位或堆積型緩衝區溢位) 或可能造成其他不明影響透過特製的檔案，錯誤處理 num_channels 即為一例。(CVE-2017-8419)

  - 遠端攻擊者可在 LAME 3.99.5 利用 frontend/get_audio.c 中的 unpack_read_samples 函式，透過特製的 hcom 檔案造成拒絕服務 (無效記憶體讀取和應用程式損毀)。(CVE-2017-9412)

  - LAME 3.99、 3.99.1、 3.99.2、 3.99.3、 3.99.4、 3.99.5、 3.98.4、 3.98.2 和 3.98 在 libmp3lame/util.c 的 fill_buffer 中有堆積型緩衝區過度讀取情形，這與 中的 lame_encode_buffer_sample_t 相關libmp3lame/lame.c，一個與 CVE-2017-9410 不同的弱點。(CVE-2017-15045)

  - LAME 3.99.5 透過格式錯誤的 mpg 檔案，在 libmp3lame/mpglib_interface.c 內的hip_decode_init 函式中發生 NULL 指標解除參照，這是因為不正確的 calloc 呼叫所導致。
    (CVE-2017-15019)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4780-1 公告中提及的多个漏洞影响。

  - 远程攻击者可利用 LAME 3.99.5 中 libmp3lame.a 的 lame.c 中的 lame_init_params 函数，通过按照负采样率构建的音频文件造成拒绝服务（无效读取和应用程序崩溃）。(CVE-2015-9099)

  - 远程攻击者可利用 LAME 3.99.5 中 libmp3lame.a 的 util.c 中的 fill_buffer_resample 函数，通过构建的音频文件造成拒绝服务（空指针取消引用和应用程序崩溃）。
    (CVE-2015-9100)

  - 远程攻击者可利用 LAME 3.98.4、3.98.2、3.98、3.99、3.99.1、3.99.2、3.99.3、3.99.4 和 3.99.5 中 libmp3lame.a 的 util.c 中的 fill_buffer_resample 函数，通过构建的音频文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2015-9101)

  - 在 LAME 3.99.5 中，libmp3lame/id3tag.c 中的 id3v2AddAudioDuration 函数存在空指针取消引用，导致允许攻击者可以通过触发第一个空参数来执行拒绝服务。(CVE-2017-13712)

  - 在处理 k_34_4 in vbrquantize.c 中的畸形文件时，LAME 3.99.5、3.99.4、3.99.3、3.99.2、3.99.1、3.99、3.98.4、3.98.2 和 3.98 会出现基于堆的缓冲区过度读取。 (CVE-2017-15018)

  - LAME 3.99.5 中存在由格式错误的输入文件引起的除以零漏洞。
    (CVE-2017-11720)

  - 3.99.5 及之前版本的 LAME 依赖于 WAV 或 AIFF 标头值的有符号整数数据类型，远程攻击者因此可以造成拒绝服务（基于堆栈的缓冲区溢出或基于堆的缓冲区溢出）或可能通过构建的文件产生其他不明影响，如错误处理 num_channels 所示。(CVE-2017-8419)

  - 远程攻击者可利用 LAME 3.99.5 中 frontend/get_audio.c 的 unpack_read_samples 函数，通过构建的 wav 文件造成拒绝服务（无效内存读取和应用程序崩溃）。(CVE-2017-9412)

  - 在 LAME 3.99、3.99.1、3.99.2、3.99.3、3.99.4、3.99.5、3.98.4、3.98.2 和 3.98 中，libmp3lame/util.c 中的 fill_buffer 存在基于堆的缓冲区过度读取漏洞，与 libmp3lame/lame.c 中的 lame_encode_buffer_sample_t 相关，不同于 CVE-2017-9410 中的漏洞。(CVE-2017-15045)

  - 在 LAME 3.99.5 中，由于错误调用 calloc，格式错误的 mpg 文件导致 libmp3lame/mpglib_interface.c 中的 hip_decode_init 函数存在空指针取消引用。
    (CVE-2017-15019)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183698	Ubuntu 16.04 ESM : LAME vulnerabilities (USN-4780-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	critical
107048	openSUSE Security Update : lame (openSUSE-2018-214)	Nessus	SuSE Local Security Checks	2018/2/28	2021/1/19	critical
183698	Ubuntu 16.04 ESM: LAME の脆弱性 (USN-4780-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	critical
107048	openSUSEセキュリティ更新プログラム：lame（openSUSE-2018-214）	Nessus	SuSE Local Security Checks	2018/2/28	2021/1/19	critical
183698	Ubuntu 16.04 ESM：LAME 弱點 (USN-4780-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	critical
183698	Ubuntu 16.04 ESM：LAME 漏洞 (USN-4780-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical