サウンド処理プログラムであるSoX（Sound eXchange）で、複数の脆弱性が見つかりました:

CVE-2017-11332

startread関数（wav.c）は、チャネルカウントがゼロのWAVファイルを処理する際に、ゼロ除算の脆弱性の影響を受けます。この欠陥をリモート攻撃者が悪用して、細工されたWAVファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-11358

read_samples関数（hcom.c）は、無効な辞書を含むHCOMファイルを処理する際に、無効なメモリ読み取りの脆弱性の影響を受けます。この欠陥をリモート攻撃者が悪用して、細工されたHCOMファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-11359

wavwritehdr関数（wav.c）は、チャネルカウントが16ビット以上のWAVファイルを処理する際に、ゼロ除算の脆弱性の影響を受けます。この欠陥をリモート攻撃者が悪用して、細工されたWAVファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-15371

sox_append_comment()関数（formats.c）は、提供される以上のコメントを宣言するメタデータを含むFLACファイルを処理する際に、到達可能なアサーションに脆弱です。この欠陥をリモート攻撃者が悪用して、細工されたFLACデータファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン14.4.1-5+deb8u3で修正されました。

お使いのsoxパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1705-1: soxのセキュリティ更新プログラム

medium Nessus プラグイン ID 122620

バージョン 1.5