遠端 Debian 10 主機上安裝的多個套件受到 dla-3315 公告中提及的多個弱點影響。

  - 遠端攻擊者可利用 Sound eXchange (SoX) 14.4.2 版中 hcom.c 的 read_samples 函式，透過特製的 hcom 檔案造成拒絕服務 (無效記憶體讀取和應用程式損毀)。(CVE-2017-11358)

  - 在 SoX 14.4.2 版的 libsox.a 中發現一個問題。在 sox-fmt.h (startread 函式) 中，傳送至包裝 malloc 的 lsx_calloc 巨集的整數加法 (換行至 0) 存在整數溢位。傳回 NULL 指標時，系統會在未事先檢查其為有效指標的情況下使用該指標，從而導致 format_i.c 中的 lsx_readbuf 發生 NULL 指標解除參照。(CVE-2019-13590)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 lsx_read_w_buf() 函式中發生堆積緩衝區溢位。攻擊者可透過特製檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23159)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 startread() 函式中發生堆積緩衝區溢位。攻擊者可透過特製的 hcomn 檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23172)

  - 在 SoX 中，在 voc.c 檔案的 read_samples() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製檔案的攻擊者可造成應用程式損毀。(CVE-2021-23210)

  - 在 SoX 中，在 wav.c 檔案的 startread() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製 wav 檔案的攻擊者可造成應用程式損毀。(CVE-2021-33844)

  - 在 sox 14.4.1 版中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 版的 sphere.c start_read() 功能和主要提交 42b3557e 中存在一個堆積型緩衝區溢位弱點。特製的檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40426)

  - 在 SoX 14.4.2 版中，libsox.a 的 aiff.c 的 lsx_aiffstartwrite 中有一個浮點例外狀況。
    (CVE-2022-31650)

  - 在 SoX 14.4.2 版中，libsox.a 中 rate.c 的 rate_init 中存在宣告失敗。(CVE-2022-31651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5356 公告中提及的多個弱點影響。

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 lsx_read_w_buf() 函式中發生堆積緩衝區溢位。攻擊者可透過特製檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23159)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 startread() 函式中發生堆積緩衝區溢位。攻擊者可透過特製的 hcomn 檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23172)

  - 在 SoX 中，在 voc.c 檔案的 read_samples() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製檔案的攻擊者可造成應用程式損毀。(CVE-2021-23210)

  - 在 SoX 中，在 wav.c 檔案的 startread() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製 wav 檔案的攻擊者可造成應用程式損毀。(CVE-2021-33844)

  - 在 sox 14.4.1 版中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 版的 sphere.c start_read() 功能和主要提交 42b3557e 中存在一個堆積型緩衝區溢位弱點。特製的檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40426)

  - 在 SoX 14.4.2 版中，libsox.a 的 aiff.c 的 lsx_aiffstartwrite 中有一個浮點例外狀況。
    (CVE-2022-31650)

  - 在 SoX 14.4.2 版中，libsox.a 中 rate.c 的 rate_init 中存在宣告失敗。(CVE-2022-31651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-5904-1 公告中提及的多個弱點影響。

  - 在 SoX 14.4.2 版的 libsox.a 中發現一個問題。在 sox-fmt.h (startread 函式) 中，傳送至包裝 malloc 的 lsx_calloc 巨集的整數加法 (換行至 0) 存在整數溢位。傳回 NULL 指標時，系統會在未事先檢查其為有效指標的情況下使用該指標，從而導致 format_i.c 中的 lsx_readbuf 發生 NULL 指標解除參照。(CVE-2019-13590)

  - 在 sox 14.4.1 版中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 lsx_read_w_buf() 函式中發生堆積緩衝區溢位。攻擊者可透過特製檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23159)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 startread() 函式中發生堆積緩衝區溢位。攻擊者可透過特製的 hcomn 檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23172)

  - 在 SoX 中，在 voc.c 檔案的 read_samples() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製檔案的攻擊者可造成應用程式損毀。(CVE-2021-23210)

  - 在 SoX 中，在 wav.c 檔案的 startread() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製 wav 檔案的攻擊者可造成應用程式損毀。(CVE-2021-33844)

  - Sound Exchange libsox 14.4.2 版的 sphere.c start_read() 功能和主要提交 42b3557e 中存在一個堆積型緩衝區溢位弱點。特製的檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40426)

  - 在 SoX 14.4.2 版中，libsox.a 的 aiff.c 的 lsx_aiffstartwrite 中有一個浮點例外狀況。
    (CVE-2022-31650)

  - 在 SoX 14.4.2 版中，libsox.a 中 rate.c 的 rate_init 中存在宣告失敗。(CVE-2022-31651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 sox 版本比 14.4.1-7 舊。因此，會受到 ALAS2-2023-2231 公告中所提及的多個弱點影響。

  - 在 sox 14.4.1 版中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

  - 在 SoX 14.4.2 版中，libsox.a 的 aiff.c 的 lsx_aiffstartwrite 中有一個浮點例外狀況。
    (CVE-2022-31650)

  - 在 SoX 14.4.2 版中，libsox.a 中 rate.c 的 rate_init 中存在宣告失敗。(CVE-2022-31651)

  - 在 sox 中發現浮點例外弱點，此弱點位於 sox/src/aiff.c: 622: 58 的 lsx_aiffstartwrite 函式中。此缺陷可導致拒絕服務。(CVE-2023-26590)

  - 在 sox 中發現浮點例外弱點，此弱點位於 sox/src/voc.c: 334: 18 的 read_samples 函式中。此缺陷可導致拒絕服務。(CVE-2023-32627)

  - 在 sox 中發現一個堆積緩衝區溢位弱點，該弱點位於 sox/src/hcom.c: 160: 41 的 startread 函式中。
    此瑕疵可導致拒絕服務、程式碼執行或資訊洩漏。(CVE-2023-34318)

  - 在 sox 中發現一個堆積緩衝區溢位弱點，該弱點位於 sox/src/formats_i.c: 98: 16 的 lsx_readbuf 函式中。此瑕疵可導致拒絕服務、程式碼執行或資訊洩漏。(CVE-2023-34432)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171357	Debian DLA-3315-1：sox - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/10	2023/2/13	critical
171811	Debian DSA-5356-1：sox - 安全性更新	Nessus	Debian Local Security Checks	2023/2/22	2023/9/1	critical
172049	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：SoX 弱點 (USN-5904-1)	Nessus	Ubuntu Local Security Checks	2023/3/2	2023/10/20	critical
181164	Amazon Linux 2：sox (ALAS-2023-2231)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2023/9/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical