遠端主機受到 GLSA-202007-19 中所述的弱點影響 (WavPack：多個弱點)

    已在 WavPack 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的音訊檔案，進而可能導致拒絕服務情形。如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

這項 wavpack 的更新修正了下列問題：修正的安全性問題：- CVE-2018-19840：修正 pack_utils.c 的 WavpackPackInit 函式中的拒絕服務 (bsc#1120930) - CVE-2018-19841：修正 open_utils.c 的 WavpackVerifySingleBlock 函式中的拒絕服務 (bsc#1120929) 此更新是從 SUSE:SLE-15:Update 更新專案匯入。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 wavpack 套件，可修正多個安全性問題。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1581 公告中提及的多個弱點影響。

  - 在 WavPack 5.1.0 及其之前版本中，libwavpack.a 中 open_utils.c 的 WavpackVerifySingleBlock 函式允許攻擊者透過特製的 WavPack Lossless Audio 檔案造成拒絕服務 (超出邊界讀取和應用程式損毀)，wvunpack 即為一例。(CVE-2018-19841)

  - 在 WavPack 5.1.0 及其之前版本中，libwavpack.a 中 pack_utils.c 的 WavpackPackInit 函式允許攻擊者透過特製的 wav 音訊檔案，造成拒絕服務 (無限迴圈造成資源耗盡)，這是因為 WavpackSetConfiguration64 會錯誤處理零採樣率。(CVE-2018-19840)

  - 在 WavPack 5.1.0 及其之前版本中，libwavpack.a 中 pack_utils.c 的 WavpackSetConfiguration64 存在條件式跳躍或移動且取決於未初始化的值，這可能允許攻擊者透過缺少有效取樣速率資料的 DFF 檔案造成拒絕服務 (應用程式損毀)。(CVE-2019-11498)

  - WavPack 5.1 和更舊版本受到下列問題的影響：CWE 369：除以零。影響為：除以零可導致嘗試剖析 .wav 檔案的軟體/服務突然損毀。元件為：
    ParseDsdiffHeaderConfig (dsdiff.c: 282)。攻擊媒介為：惡意特製的 .wav 檔案。修正的版本為：Commit https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315 之後)

  - WavPack 5.1.0 和更舊版本受到下列問題的影響：CWE-457：使用未初始化的變數。影響為：
    非預期的控制流程、當機和區段錯誤。元件為：ParseCaffHeaderConfig (caff.c: 486)。攻擊媒介為：惡意特製的 .wav 檔案。修正的版本為：Commit https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b 之後)。(CVE-2019-1010317)

  - WavPack 5.1.0 和更舊版本受到下列問題的影響：CWE-457：使用未初始化的變數。影響為：
    非預期的控制流程、當機和區段錯誤。元件為：ParseWave64HeaderConfig (wave64.c: 211)。
    攻擊媒介為：惡意特製的 .wav 檔案。修正的版本為：Commit https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe 之後)。(CVE-2019-1010319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 wavpack 中發現多個弱點，例如 OOB 讀取 (可能導致 DOS 攻擊)、未預期的控制流程、當機、整數溢位和分割錯誤。

針對 Debian 9 Stretch，已在 5.0.0-2+deb9u3 版本中修正這些問題。

建議您升級 wavpack 套件。

如需有關 wavpack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wavpack

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3839-1 公告中所提及的多個弱點影響。

  - 在 WavPack 5.1.0 及其之前版本中，libwavpack.a 中 pack_utils.c 的 WavpackPackInit 函式允許攻擊者透過特製的 wav 音訊檔案，造成拒絕服務 (無限迴圈造成資源耗盡)，這是因為 WavpackSetConfiguration64 會錯誤處理零採樣率。(CVE-2018-19840)

  - 在 WavPack 5.1.0 及其之前版本中，libwavpack.a 中 open_utils.c 的 WavpackVerifySingleBlock 函式允許攻擊者透過特製的 WavPack Lossless Audio 檔案造成拒絕服務 (超出邊界讀取和應用程式損毀)，wvunpack 即為一例。(CVE-2018-19841)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1581 公告中提及的多個弱點影響。

  - wawpack：WavpackPackInit 函式中存在無限迴圈，可導致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函式中存在超出邊界讀取，可導致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零錯誤，可導致當機 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的變數可導致 DoS (CVE-2019-11498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1581 公告中提及的多個弱點影響。

  - wawpack：WavpackPackInit 函式中存在無限迴圈，可導致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函式中存在超出邊界讀取，可導致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零錯誤，可導致當機 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的變數可導致 DoS (CVE-2019-11498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138942	GLSA-202007-19 : wavpack：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	medium
123775	openSUSE 安全性更新：wavpack (openSUSE-2019-1145)	Nessus	SuSE Local Security Checks	2019/4/5	2021/1/19	medium
132333	Slackware 14.0 / 14.1 / 14.2 / 最新版本：wavpack (SSA:2019-353-01)	Nessus	Slackware Local Security Checks	2019/12/20	2024/4/2	high
180931	Oracle Linux 8：wavpack (ELSA-2020-1581)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
145167	Debian DLA-2525-1：wavpack 安全性更新	Nessus	Debian Local Security Checks	2021/1/20	2024/1/29	medium
183599	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：WavPack 弱點 (USN-3839-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	medium
143040	RHEL 8：wavpack (RHSA-2020: 1581)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/2/8	medium
145884	CentOS 8：wavpack (CESA-2020: 1581)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

medium