遠端主機上安裝的 sox 版本比 14.4.1-7 舊。因此，會受到 ALAS2-2023-2231 公告中所提及的多個弱點影響。

    在 SoX 中發現一個弱點formats_i.c 檔案的 lsx_read_w_buf() 函式中發生堆積緩衝區溢位。攻擊者可透過特製檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23159)

    在 sox 14.4.1中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

    在 SoX 14.4.2中libsox.a 之 aiff.c 的 lsx_aiffstartwrite 內有浮點例外狀況。
    (CVE-2022-31650)

    在 SoX 14.4.2中libsox.a 之 rate.c 的 rate_init 中存在一個宣告失敗。 (CVE-2022-31651)

    在 sox v14.4.3 中發現一個弱點即 sox/src/aiff.c:622:58 的 lsx_aiffstartwrite 函式中存在浮點例外弱點。此弱點可導致如拒絕服務等安全性問題。 (CVE-2023-26590)

    在 sox v14.4.3 中發現一個弱點 sox/src/voc.c:334:18 中的 read_samples 函式存在一個浮點例外弱點。此弱點可導致如拒絕服務等安全性問題。 (CVE-2023-32627)

    在 sox v14.4.3 中發現一個弱點sox/src/hcom.c:160:41 的 startread 函式中存在堆積緩衝區溢位弱點。此弱點可導致安全性問題例如拒絕服務、程式碼執行或資訊洩漏 (CVE-2023-34318)

    在 sox v14.4.3 中發現一個弱點 (sox/src/formats_i.c:98:16 的 lsx_readbuf 函式中存在堆積緩衝區溢位弱點)。此弱點可導致安全性問題例如拒絕服務、程式碼執行或資訊洩漏。 (CVE-2023-34432)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3315 公告中提及的多個弱點影響。

  - 遠端攻擊者可利用 Sound eXchange (SoX) 14.4.2 版中 hcom.c 的 read_samples 函式，透過特製的 hcom 檔案造成拒絕服務 (無效記憶體讀取和應用程式損毀)。(CVE-2017-11358)

  - 在 SoX 14.4.2 版的 libsox.a 中發現一個問題。在 sox-fmt.h (startread 函式) 中，傳送至包裝 malloc 的 lsx_calloc 巨集的整數加法 (換行至 0) 存在整數溢位。傳回 NULL 指標時，系統會在未事先檢查其為有效指標的情況下使用該指標，從而導致 format_i.c 中的 lsx_readbuf 發生 NULL 指標解除參照。(CVE-2019-13590)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 lsx_read_w_buf() 函式中發生堆積緩衝區溢位。攻擊者可透過特製檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23159)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 startread() 函式中發生堆積緩衝區溢位。攻擊者可透過特製的 hcomn 檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23172)

  - 在 SoX 中，在 voc.c 檔案的 read_samples() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製檔案的攻擊者可造成應用程式損毀。(CVE-2021-23210)

  - 在 SoX 中，在 wav.c 檔案的 startread() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製 wav 檔案的攻擊者可造成應用程式損毀。(CVE-2021-33844)

  - 在 sox 14.4.1 版中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 版的 sphere.c start_read() 功能和主要提交 42b3557e 中存在一個堆積型緩衝區溢位弱點。特製的檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40426)

  - 在 SoX 14.4.2 版中，libsox.a 的 aiff.c 的 lsx_aiffstartwrite 中有一個浮點例外狀況。
    (CVE-2022-31650)

  - 在 SoX 14.4.2 版中，libsox.a 中 rate.c 的 rate_init 中存在宣告失敗。(CVE-2022-31651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SoX 14.4.2 版中，libsox.a 中 rate.c 的 rate_init 中存在宣告失敗。(CVE-2022-31651)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5356 公告中提及的多個弱點影響。

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 lsx_read_w_buf() 函式中發生堆積緩衝區溢位。攻擊者可透過特製檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23159)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 startread() 函式中發生堆積緩衝區溢位。攻擊者可透過特製的 hcomn 檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23172)

  - 在 SoX 中，在 voc.c 檔案的 read_samples() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製檔案的攻擊者可造成應用程式損毀。(CVE-2021-23210)

  - 在 SoX 中，在 wav.c 檔案的 startread() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製 wav 檔案的攻擊者可造成應用程式損毀。(CVE-2021-33844)

  - 在 sox 14.4.1 版中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 版的 sphere.c start_read() 功能和主要提交 42b3557e 中存在一個堆積型緩衝區溢位弱點。特製的檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40426)

  - 在 SoX 14.4.2 版中，libsox.a 的 aiff.c 的 lsx_aiffstartwrite 中有一個浮點例外狀況。
    (CVE-2022-31650)

  - 在 SoX 14.4.2 版中，libsox.a 中 rate.c 的 rate_init 中存在宣告失敗。(CVE-2022-31651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-5904-1 公告中提及的多個弱點影響。

  - 在 SoX 14.4.2 版的 libsox.a 中發現一個問題。在 sox-fmt.h (startread 函式) 中，傳送至包裝 malloc 的 lsx_calloc 巨集的整數加法 (換行至 0) 存在整數溢位。傳回 NULL 指標時，系統會在未事先檢查其為有效指標的情況下使用該指標，從而導致 format_i.c 中的 lsx_readbuf 發生 NULL 指標解除參照。(CVE-2019-13590)

  - 在 sox 14.4.1 版中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 lsx_read_w_buf() 函式中發生堆積緩衝區溢位。攻擊者可透過特製檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23159)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 startread() 函式中發生堆積緩衝區溢位。攻擊者可透過特製的 hcomn 檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23172)

  - 在 SoX 中，在 voc.c 檔案的 read_samples() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製檔案的攻擊者可造成應用程式損毀。(CVE-2021-23210)

  - 在 SoX 中，在 wav.c 檔案的 startread() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製 wav 檔案的攻擊者可造成應用程式損毀。(CVE-2021-33844)

  - Sound Exchange libsox 14.4.2 版的 sphere.c start_read() 功能和主要提交 42b3557e 中存在一個堆積型緩衝區溢位弱點。特製的檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40426)

  - 在 SoX 14.4.2 版中，libsox.a 的 aiff.c 的 lsx_aiffstartwrite 中有一個浮點例外狀況。
    (CVE-2022-31650)

  - 在 SoX 14.4.2 版中，libsox.a 中 rate.c 的 rate_init 中存在宣告失敗。(CVE-2022-31651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181164	Amazon Linux 2：sox (ALAS-2023-2231)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2025/8/5	critical
171357	Debian DLA-3315-1：sox - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/10	2025/1/22	critical
259571	Linux Distros 未修補的弱點：CVE-2022-31651	Nessus	Misc.	2025/8/30	2025/8/30	medium
171811	Debian DSA-5356-1：sox - 安全性更新	Nessus	Debian Local Security Checks	2023/2/22	2023/9/1	critical
172049	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：SoX 弱點 (USN-5904-1)	Nessus	Ubuntu Local Security Checks	2023/3/2	2025/9/3	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical