遠端主機受到 GLSA-201811-23 中所述的弱點影響 (libsndfile：多個弱點) 在 libsndfile 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的檔案，進而可造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 libsndfile 套件受到一個弱點影響：

  - 在 libsndfile 1.0.28 中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1185 公告中提及的弱點影響。

  - 在 libsndfile 1.0.28 中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1636 公告中提及的多個弱點影響。

  - libsndfile：sndfile-deinterleave 公用程式中存在堆疊型緩衝區溢位 (CVE-2018-13139)

  - libsndfile：alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取 (CVE-2018-19662)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4704-1 公告中所提及的多個弱點影響。

  - 在 libsndfile 1.0.28 版中，aiff_read_chanmap() 函式 (aiff.c) 中的錯誤可遭到利用，透過特別建構的 AIFF 檔案造成超出邊界讀取記憶體存取。(CVE-2017-6892)

  - 在 libsndfile 1.0.28 及之前版本中，common.c 的 psf_binheader_writef 函式中存在堆積型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。(CVE-2017-12562)

  - 在 libsndfile 1.0.28 中，alaw.c 的 d2alaw_array () 函式中存在超出邊界讀取問題，可能導致遠端 DoS 攻擊或資訊洩漏，這與未正確處理 NAN 和 INFINITY 浮點值有關。(CVE-2017-14245)

  - 在 libsndfile 1.0.28 中，ulaw.c 的 d2ulaw_array() 函式中存在超出邊界讀取問題，可能導致遠端 DoS 攻擊或資訊洩漏，這與未正確處理 NAN 和 INFINITY 浮點值有關。(CVE-2017-14246)

  - 在 libsndfile 1.0.28中，double64.c 的 double64_init() 函式中存在除以零錯誤，可能在播放特別建構的音訊檔案時導致 DoS。(CVE-2017-14634)

  - 在 libsndfile 1.0.25 (已在 1.0.26 中修正) 中，wav_w64.c 的 wav_w64_read_fmt_chunk() 函式中存在除以零錯誤，可能在播放特別建構的音訊檔案時導致 DoS。
    (CVE-2017-16942)

  - 在 libsndfile 1.0.28 中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

  - 在 libsndfile 1.0.28 中發現一個問題。sndfile.c 的 sf_write_int 函式中存在 NULL 指標解除參照，可導致拒絕服務。(CVE-2018-19432)

  - 在 libsndfile 1.0.28 中發現一個問題。ulaw.c 的 i2ulaw_array 函式中存在緩衝區過度讀取問題，可導致拒絕服務。(CVE-2018-19661)

  - 在 libsndfile 1.0.28 中發現一個問題。alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取問題，這會導致拒絕服務。(CVE-2018-19662)

  - 在 libsndfile 1.0.28 中，wav.c 的 wav_write_header 中存在堆積型緩衝區過度讀取，可造成拒絕服務。(CVE-2018-19758)

  - 據發現， CVE-2018-19758 (libsndfile) 的修正不完整，wav.c 的 wav_write_header() 函式中仍存在超出緩衝區限制讀取。本機攻擊者可利用此問題造成應用程式損毀。(CVE-2019-3832)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-1636 公告中提及的多個弱點影響。

  - 在 libsndfile 1.0.28 中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

  - 在 libsndfile 1.0.28 中發現一個問題。alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取問題，這會導致拒絕服務。(CVE-2018-19662)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2020-4553:01 公告中所提及的弱點影響的套件。

    * libsndfile：sndfile-deinterleave 公用程式中發生堆疊型緩衝區溢位 (CVE-2018-13139)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2020:1185 公告中所提及。

  - libsndfile：sndfile-deinterleave 公用程式中發生堆疊型緩衝區溢位 (CVE-2018-13139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:1636 公告中提及的多個弱點影響的套件。

  - 在 libsndfile 1.0.28 中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

  - 在 libsndfile 1.0.28 中發現一個問題。alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取問題，這會導致拒絕服務。(CVE-2018-19662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝一個受到多個弱點影響的套件如 AXSA:2020-305:02 公告中所提及。

    * libsndfile：sndfile-deinterleave 公用程式中發生堆疊型緩衝區溢位 (CVE-2018-13139)
      * libsndfilealaw.c 的 i2alaw_array 函式中發生緩衝區過度讀取 (CVE-2018-19662)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

* libsndfile：sndfile-deinterleave 公用程式中發生堆疊型緩衝區溢位

- 在 libsndfile 1.0.28 版中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位弱點，遠端攻擊者可藉由特別建構的音訊檔案，利用此弱點造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libsndfile 套件受到一個弱點影響：

  - 在 libsndfile 1.0.28 中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1185 公告中提及的一個弱點影響。

  - 在 libsndfile 1.0.28 中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 libsndfile (用於讀寫包含採樣音效的檔案的程式庫) 中發現多個弱點。CVE-2017-8361 flac_buffer_copy 函式 (flac.c) 受到緩衝區溢位影響。遠端攻擊者可能會利用此弱點，透過特製音訊檔案造成拒絕服務，或可能造成其他不明影響。CVE-2017-8362 flac_buffer_copy 函式 (flac.c) 受到超出邊界讀取弱點影響。遠端攻擊者可能會利用此缺陷，透過特製音訊檔案造成拒絕服務。CVE-2017-8363 flac_buffer_copy 函式 (flac.c) 受到堆積型 OOB 讀取弱點影響。遠端攻擊者可能會利用此缺陷，透過特製音訊檔案造成拒絕服務。CVE-2017-8365 i2les_array 函式 (pcm.c) 受到全域緩衝區溢位影響。遠端攻擊者可能會利用此弱點，透過特製音訊檔案造成拒絕服務，或可能造成其他不明影響。CVE-2017-14245 CVE-2017-14246 CVE-2017-17456 CVE-2017-17457 d2alaw_array() 和 d2ulaw_array() 函式 (src/ulaw.c 和 src/alaw.c) 受到超出邊界讀取弱點影響。遠端攻擊者可能會利用此缺陷，透過特製音訊檔案造成拒絕服務或資訊洩漏。CVE-2017-14634 double64_init() 函式 (double64.c) 受到除以零錯誤影響。遠端攻擊者可能會利用此弱點，透過特製音訊檔案造成拒絕服務。CVE-2018-13139 psf_memset 函式 (common.c) 受到堆疊型緩衝區溢位影響。遠端攻擊者可能會利用此弱點，透過特製音訊檔案造成拒絕服務，或可能造成其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。CVE-2018-19432 sf_write_int 函式 (src/sndfile.c) 受到超出邊界讀取弱點影響。遠端攻擊者可能會利用此缺陷，透過特製音訊檔案造成拒絕服務。CVE-2018-19661 CVE-2018-19662 i2alaw_array() 和 i2ulaw_array() 函式 (src/ulaw.c 和 src/alaw.c) 受到超出邊界讀取弱點影響。遠端攻擊者可能會利用此缺陷，透過特製音訊檔案造成拒絕服務或資訊洩漏。針對 Debian 8「Jessie」，這些問題已在 1.0.25-9.1~deb8u2 版本中修正。建議您升級 libsndfile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libsndfile 未正確處理某些格式錯誤的檔案。遠端攻擊者可利用此問題造成 libsndfile 損毀，進而造成拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1636 公告中提及的多個弱點影響。

  - libsndfile：sndfile-deinterleave 公用程式中存在堆疊型緩衝區溢位 (CVE-2018-13139)

  - libsndfile：alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取 (CVE-2018-19662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:1636 公告中所提及。

  - 在 libsndfile 1.0.28 中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

  - 在 libsndfile 1.0.28 中發現一個問題。alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取問題，這會導致拒絕服務。(CVE-2018-19662)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119318	GLSA-201811-23：libsndfile：多個弱點	Nessus	Gentoo Local Security Checks	2018/12/3	2024/7/18	critical
143899	NewStart CGSL CORE 5.05 / MAIN 5.05：libsndfile 弱點 (NS-SA-2020-0107)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	high
135356	CentOS 7：libsndfile (RHSA-2020:1185)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	high
136042	RHEL 8：libsndfile (RHSA-2020: 1636)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/11/7	high
145464	Ubuntu 16.04 LTS：libsndfile 弱點 (USN-4704-1)	Nessus	Ubuntu Local Security Checks	2021/1/27	2025/9/3	critical
180978	Oracle Linux 8：libsndfile (ELSA-2020-1636)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
294187	MiracleLinux 7libsndfile-1.0.25-11.el7 (AXSA:2020-4553:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
135095	RHEL 7：libsndfile (RHSA-2020:1185)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	high
157618	AlmaLinux 8libsndfile (ALSA-2020:1636)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
294176	MiracleLinux 8libsndfile-1.0.28-10.el8 (AXSA:2020-305:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
135818	Scientific Linux 安全性更新：SL7.x x86_64 上的 libsndfile (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	high
137566	Amazon Linux 2：libsndfile (ALAS-2020-1435)	Nessus	Amazon Linux Local Security Checks	2020/6/18	2024/12/11	high
143943	NewStart CGSL CORE 5.04 / MAIN 5.04：libsndfile 弱點 (NS-SA-2020-0069)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	high
180721	Oracle Linux 7：libsndfile (ELSA-2020-1185)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
119878	Debian DLA-1618-1：libsndfile 安全性更新	Nessus	Debian Local Security Checks	2018/12/27	2024/7/12	high
125812	Ubuntu 16.04 LTS / 18.04 LTS：libsndfile 弱點 (USN-4013-1)	Nessus	Ubuntu Local Security Checks	2019/6/11	2024/8/27	high
145991	CentOS 8：libsndfile (CESA-2020: 1636)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
184503	Rocky Linux 8libsndfile (RLSA-2020:1636)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high

偵測

搜尋 Plugin

critical

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high