在 wavpack 中發現多個弱點，例如 OOB 讀取 (可能導致 DOS 攻擊)、未預期的控制流程、當機、整數溢位和分割錯誤。

針對 Debian 9 Stretch，已在 5.0.0-2+deb9u3 版本中修正這些問題。

建議您升級 wavpack 套件。

如需有關 wavpack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wavpack

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1581 公告中提及的多個弱點影響。

  - 在 WavPack 5.1.0 及其之前版本中，libwavpack.a 中 open_utils.c 的 WavpackVerifySingleBlock 函式允許攻擊者透過特製的 WavPack Lossless Audio 檔案造成拒絕服務 (超出邊界讀取和應用程式損毀)，wvunpack 即為一例。(CVE-2018-19841)

  - 在 WavPack 5.1.0 及其之前版本中，libwavpack.a 中 pack_utils.c 的 WavpackPackInit 函式允許攻擊者透過特製的 wav 音訊檔案，造成拒絕服務 (無限迴圈造成資源耗盡)，這是因為 WavpackSetConfiguration64 會錯誤處理零採樣率。(CVE-2018-19840)

  - 在 WavPack 5.1.0 及其之前版本中，libwavpack.a 中 pack_utils.c 的 WavpackSetConfiguration64 存在條件式跳躍或移動且取決於未初始化的值，這可能允許攻擊者透過缺少有效取樣速率資料的 DFF 檔案造成拒絕服務 (應用程式損毀)。(CVE-2019-11498)

  - WavPack 5.1 和更舊版本受到下列問題的影響：CWE 369：除以零。影響為：除以零可導致嘗試剖析 .wav 檔案的軟體/服務突然損毀。元件為：
    ParseDsdiffHeaderConfig (dsdiff.c: 282)。攻擊媒介為：惡意特製的 .wav 檔案。修正的版本為：Commit https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315 之後)

  - WavPack 5.1.0 和更舊版本受到下列問題的影響：CWE-457：使用未初始化的變數。影響為：
    非預期的控制流程、當機和區段錯誤。元件為：ParseCaffHeaderConfig (caff.c: 486)。攻擊媒介為：惡意特製的 .wav 檔案。修正的版本為：Commit https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b 之後)。(CVE-2019-1010317)

  - WavPack 5.1.0 和更舊版本受到下列問題的影響：CWE-457：使用未初始化的變數。影響為：
    非預期的控制流程、當機和區段錯誤。元件為：ParseWave64HeaderConfig (wave64.c: 211)。
    攻擊媒介為：惡意特製的 .wav 檔案。修正的版本為：Commit https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe 之後)。(CVE-2019-1010319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rohan Padhye 發現 WavPack 未正確處理某些 WAV 檔案。攻擊者可能利用此問題造成拒絕服務。(CVE-2019-1010315、CVE-2019-1010317、CVE-2019-1010318、CVE-2019-1010319)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1581 公告中提及的多個弱點影響。

  - wawpack：WavpackPackInit 函式中存在無限迴圈，可導致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函式中存在超出邊界讀取，可導致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零錯誤，可導致當機 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的變數可導致 DoS (CVE-2019-11498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1581 公告中提及的多個弱點影響。

  - wawpack：WavpackPackInit 函式中存在無限迴圈，可導致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函式中存在超出邊界讀取，可導致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零錯誤，可導致當機 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的變數可導致 DoS (CVE-2019-11498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145167	Debian DLA-2525-1：wavpack 安全性更新	Nessus	Debian Local Security Checks	2021/1/20	2024/1/29	medium
180931	Oracle Linux 8：wavpack (ELSA-2020-1581)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
126774	Ubuntu 18.04 LTS：WavPack 弱點 (USN-4062-1)	Nessus	Ubuntu Local Security Checks	2019/7/17	2023/10/21	medium
143040	RHEL 8：wavpack (RHSA-2020: 1581)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/2/8	medium
145884	CentOS 8：wavpack (CESA-2020: 1581)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium