The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6558-1 advisory.

  - The audiofile Audio File Library 0.3.6 has a NULL pointer dereference bug in ModuleState::setup in     modules/ModuleState.cpp, which allows an attacker to cause a denial of service via a crafted caf file, as     demonstrated by sfconvert. (CVE-2018-13440)

  - An issue has been discovered in mpruett Audio File Library (aka audiofile) 0.3.6, 0.3.5, 0.3.4, 0.3.3,     0.3.2, 0.3.1, 0.3.0. A heap-based buffer overflow in Expand3To4Module::run has occurred when running     sfconvert. (CVE-2018-17095)

  - In Audio File Library (aka audiofile) 0.3.6, there exists one NULL pointer dereference bug in     ulaw2linear_buf in G711.cpp in libmodules.a that allows an attacker to cause a denial of service via a     crafted file. (CVE-2019-13147)

  - In autofile Audio File Library 0.3.6, there exists one memory leak vulnerability in printfileinfo, in     printinfo.c, which allows an attacker to leak sensitive information via a crafted file. The printfileinfo     function calls the copyrightstring function to get data, however, it dosn't use zero bytes to truncate the     data. (CVE-2022-24599)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3650 advisory.

  - In Audio File Library (aka audiofile) 0.3.6, there exists one NULL pointer dereference bug in     ulaw2linear_buf in G711.cpp in libmodules.a that allows an attacker to cause a denial of service via a     crafted file. (CVE-2019-13147)

  - In autofile Audio File Library 0.3.6, there exists one memory leak vulnerability in printfileinfo, in     printinfo.c, which allows an attacker to leak sensitive information via a crafted file. The printfileinfo     function calls the copyrightstring function to get data, however, it dosn't use zero bytes to truncate the     data. (CVE-2022-24599)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 ホストには、USN-6558-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - audiofile Audio File Library 0.3.6 の ModuleState: : setup に、NULL ポインターデリファレンスのバグがあります。これにより、sfconvert で実証されているように、攻撃者は細工された caf ファイルを介してサービス拒否を引き起こすことができます。(CVE-2018-13440)

  - mpruett Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 で問題が発見されました。sfconvert の実行中に、Expand3To4Module: : run が発生しました。(CVE-2018-17095)

  - オーディオファイルライブラリ (別名 audiofile) 0.3.6 では、libmodules.a の G711.cpp の ulaw2linear_buf に 1 つの NULL ポインターデリファレンスのバグがあり、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。(CVE-2019-13147)

  - autofile Audio File Library 0.3.6では、printinfo.c の printfileinfo に 1 つのメモリリークの脆弱性があり、これにより攻撃者が細工されたファイルを介して機密情報を漏洩する可能性があります。printfileinfo 関数は copyrightstring 関数を呼び出してデータを取得しますが、データを切り捨てるためにゼロバイトを使用しません。(CVE-2022-24599)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3650 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - オーディオファイルライブラリ (別名 audiofile) 0.3.6 では、libmodules.a の G711.cpp の ulaw2linear_buf に 1 つの NULL ポインターデリファレンスのバグがあり、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。(CVE-2019-13147)

  - autofile Audio File Library 0.3.6では、printinfo.c の printfileinfo に 1 つのメモリリークの脆弱性があり、これにより攻撃者が細工されたファイルを介して機密情報を漏洩する可能性があります。printfileinfo 関数は copyrightstring 関数を呼び出してデータを取得しますが、データを切り捨てるためにゼロバイトを使用しません。(CVE-2022-24599)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10 主机上安装的程序包受到 dla-3650 公告中提及的多个漏洞影响。

  - 在音频文件库（又名 audiofile）0.3.6 中，libmodules.a 的 G711.cpp 中的 ulaw2linear_buf 存在空指针取消引用错误，允许攻击者通过构建的文件造成拒绝服务。(CVE-2019-13147)

  - 在 autofile Audio File Library 0.3.6中，printinfo.c 的 printfileinfo 中存在内存泄漏漏洞，允许攻击者通过构建的文件导致敏感信息泄漏。printfileinfo 函数调用 copyrightstring 函数来获取数据，但函数不会使用零字节来截断数据。(CVE-2022-24599)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的多个程序包受到 USN-6558-1 公告中提及的多个漏洞影响。

  - audiofile 音频文件库 0.3.6 在 modules/ModuleState.cpp 中的 ModuleState : setup 中存在一个空指针取消引用缺陷，此缺陷允许攻击者通过构建一个 caf 文件造成拒绝服务，sfconvert 即为一例。(CVE-2018-13440)

  - 在 mpruett 音频文件库（又称为 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中发现一个问题。在运行 sfconvert 时，Expand3To4Module: : run 中存在基于堆的缓冲区溢出。(CVE-2018-17095)

  - 在音频文件库（又名 audiofile）0.3.6 中，libmodules.a 的 G711.cpp 中的 ulaw2linear_buf 存在空指针取消引用错误，允许攻击者通过构建的文件造成拒绝服务。(CVE-2019-13147)

  - 在 autofile Audio File Library 0.3.6中，printinfo.c 的 printfileinfo 中存在内存泄漏漏洞，允许攻击者通过构建的文件导致敏感信息泄漏。printfileinfo 函数调用 copyrightstring 函数来获取数据，但函数不会使用零字节来截断数据。(CVE-2022-24599)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3650 公告中提及的多個弱點影響。

  - 在音訊檔案程式庫 (即 audiofile) 0.3.6 中，libmodules.a 的 G711.cpp 中的 ulaw2linear_buf 存在一個 NULL 指標解除參照錯誤，允許攻擊者透過特製的檔案造成拒絕服務。(CVE-2019-13147)

  - 在 autofile Audio File Library 0.3.6 中，printinfo.c 的 printfileinfo 存在記憶體洩漏弱點，攻擊者可藉此透過特製的檔案洩漏敏感資訊。printfileinfo 函式會呼叫 copyrightstring 函式以取得資料，但是它不會使用零位元組來截斷資料。(CVE-2022-24599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的多個套件受到 USN-6558-1 公告中提及的多個弱點影響。

  - 在 audiofile 音訊檔案庫 0.3.6 中，modules/ModuleState.cpp 中的 ModuleState: : 設定中存在一個 NULL 指標解除參照錯誤，攻擊者可透過特製的 caf 檔案造成拒絕服務，sfconvert 即為一例。(CVE-2018-13440)

  - 在 mpruett 音訊檔案庫 (亦即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中發現一個問題。Expand3To4Module: : run 在執行 sfconvert 時發生堆積型緩衝區溢位。(CVE-2018-17095)

  - 在音訊檔案程式庫 (即 audiofile) 0.3.6 中，libmodules.a 的 G711.cpp 中的 ulaw2linear_buf 存在一個 NULL 指標解除參照錯誤，允許攻擊者透過特製的檔案造成拒絕服務。(CVE-2019-13147)

  - 在 autofile Audio File Library 0.3.6 中，printinfo.c 的 printfileinfo 存在記憶體洩漏弱點，攻擊者可藉此透過特製的檔案洩漏敏感資訊。printfileinfo 函式會呼叫 copyrightstring 函式以取得資料，但是它不會使用零位元組來截斷資料。(CVE-2022-24599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186992	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : audiofile vulnerabilities (USN-6558-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2023/12/15	high
185477	Debian DLA-3650-1 : audiofile - LTS security update	Nessus	Debian Local Security Checks	2023/11/12	2023/11/12	medium
186992	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : audiofile の脆弱性 (USN-6558-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2023/12/15	high
185477	Debian DLA-3650-1 : audiofile - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/12	2023/11/12	medium
185477	Debian DLA-3650-1：audiofile - LTS 安全更新	Nessus	Debian Local Security Checks	2023/11/12	2023/11/12	medium
186992	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : audiofile 漏洞 (USN-6558-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2023/12/15	high
185477	Debian DLA-3650-1：audiofile - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/11/12	2023/11/12	medium
186992	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : audiofile 弱點 (USN-6558-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2023/12/15	high

偵測

搜尋 Plugin

high

medium

high

medium

medium

high

medium

high