執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 audiofile 套件受到多個弱點影響：

  - 在 audiofile 音訊檔案庫 0.3.6 中，modules/ModuleState.cpp 中的 ModuleState: ：設定中存在一個 NULL 指標解除參照錯誤，攻擊者可透過特製的 caf 檔案造成拒絕服務，sfconvert 即為一例。(CVE-2018-13440)

  - 在 mpruett 音訊檔案庫 (亦即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中發現一個問題。執行 sfconvert 時，Expand3To4Module: ：run 中發生堆積型緩衝區溢位問題。(CVE-2018-17095)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3877 公告中提及的多個弱點影響。

  - 在 mpruett 音訊檔案庫 (亦即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中發現一個問題。執行 sfconvert 時，Expand3To4Module: : run 中會發生堆積型緩衝區溢位。(CVE-2018-17095)

  - 在 audiofile 音訊檔案庫 0.3.6 中，modules/ModuleState.cpp 中的 ModuleState: : 設定中存在一個 NULL 指標解除參照錯誤，攻擊者可透過特製的 caf 檔案造成拒絕服務，sfconvert 即為一例。(CVE-2018-13440)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 3877 公告中所提及的多個弱點影響。

  - audiofile：modules/ModuleState.cpp 的 ModuleState: : setup() 中有 NULL 指標解除參照問題，透過特製檔案可造成拒絕服務 (CVE-2018-13440)

  - audiofile：執行 sfconvert 時，expand3To4Module: : run() 中發生堆積型緩衝區溢位 (CVE-2018-17095)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：

  - audiofile：執行 sfconvert 時，expand3To4Module: : run() 中發生堆積型緩衝區溢位 (CVE-2018-17095)

  - audiofile：modules/ModuleState.cpp 的 ModuleState: : setup() 中有 NULL 指標解除參照問題，透過特製檔案可造成拒絕服務 (CVE-2018-13440)

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1501 公告中所提及的多個弱點影響。

  - 在 audiofile 音訊檔案庫 0.3.6 中，modules/ModuleState.cpp 中的 ModuleState: : 設定中存在一個 NULL 指標解除參照錯誤，攻擊者可透過特製的 caf 檔案造成拒絕服務，sfconvert 即為一例。(CVE-2018-13440)

  - 在 mpruett 音訊檔案庫 (亦即 audiofile) 中發現一個問題 0.3.6。執行 sfconvert 時，Expand3To4Module: : run 中發生堆積型緩衝區溢位問題。(CVE-2018-17095)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的多個套件受到 USN-6558-1 公告中提及的多個弱點影響。

  - 在 audiofile 音訊檔案庫 0.3.6 中，modules/ModuleState.cpp 中的 ModuleState: : 設定中存在一個 NULL 指標解除參照錯誤，攻擊者可透過特製的 caf 檔案造成拒絕服務，sfconvert 即為一例。(CVE-2018-13440)

  - 在 mpruett 音訊檔案庫 (亦即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中發現一個問題。Expand3To4Module: : run 在執行 sfconvert 時發生堆積型緩衝區溢位。(CVE-2018-17095)

  - 在音訊檔案程式庫 (即 audiofile) 0.3.6 中，libmodules.a 的 G711.cpp 中的 ulaw2linear_buf 存在一個 NULL 指標解除參照錯誤，允許攻擊者透過特製的檔案造成拒絕服務。(CVE-2019-13147)

  - 在 autofile Audio File Library 0.3.6 中，printinfo.c 的 printfileinfo 存在記憶體洩漏弱點，攻擊者可藉此透過特製的檔案洩漏敏感資訊。printfileinfo 函式會呼叫 copyrightstring 函式以取得資料，但是它不會使用零位元組來截斷資料。(CVE-2022-24599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，audiofile 未正確處理某些檔案。攻擊者可能利用此問題造成拒絕服務。
(CVE-2018-13440)

據發現，audiofile 未正確處理某些檔案。攻擊者可能利用此問題執行任意程式碼。
(CVE-2018-17095)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3877 公告中所提及的多個弱點影響。

  - audiofile：modules/ModuleState.cpp 的 ModuleState: : setup() 中有 NULL 指標解除參照問題，透過特製檔案可造成拒絕服務 (CVE-2018-13440)

  - audiofile：執行 sfconvert 時，expand3To4Module: : run() 中發生堆積型緩衝區溢位 (CVE-2018-17095)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 audiofile 套件受到多個弱點影響：

  - 在 audiofile 音訊檔案庫 0.3.6 中，modules/ModuleState.cpp 中的 ModuleState: : 設定中存在一個 NULL 指標解除參照錯誤，攻擊者可透過特製的 caf 檔案造成拒絕服務，sfconvert 即為一例。(CVE-2018-13440)

  - 在 mpruett 音訊檔案庫 (亦即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中發現一個問題。執行 sfconvert 時，Expand3To4Module: : run 中發生堆積型緩衝區溢位問題。(CVE-2018-17095)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154601	NewStart CGSL CORE 5.05 / MAIN 5.05：audiofile 多個弱點 (NS-SA-2021-0171)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2023/11/27	high
180925	Oracle Linux 7：audiofile (ELSA-2020-3877)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
141597	CentOS 7：audiofile (CESA-2020: 3877)	Nessus	CentOS Local Security Checks	2020/10/20	2024/2/15	high
141649	Scientific Linux 安全性更新：SL7.x x86_64 上的 audiofile (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
141998	Amazon Linux 2：audiofile (ALAS-2020-1501)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/2/13	high
186992	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : audiofile 弱點 (USN-6558-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2023/12/15	high
118392	Ubuntu 14.04 LTS：audiofile 弱點 (USN-3800-1)	Nessus	Ubuntu Local Security Checks	2018/10/25	2023/10/23	high
141016	RHEL 7：audiofile (RHSA-2020: 3877)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/4/28	high
147403	NewStart CGSL CORE 5.04 / MAIN 5.04：audiofile 多個弱點 (NS-SA-2021-0046)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high