リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1581のアドバイザリ。

  -wawpack: DoSにつながるWavpackPackInit関数の無限ループ（CVE-2018-19840）

  -wawpack: DoSにつながるWavpackVerifySingleBlock関数の範囲外の読み込み（CVE-2018-19841）

  - wavpack: クラッシュにつながるParseDsdiffHeaderConfigのゼロ除算（CVE-2019-1010315）

  - wavpack: DoSを引き起こすParseCaffHeaderConfigで初期化されていない変数の使用（CVE-2019-1010317）

  - wavpack: DoSを引き起こすParseWave64HeaderConfigで初期化されていない変数の使用（CVE-2019-1010319）

  - wavpack: DoSを引き起こすWavpackSetConfiguration64で初期化されていない変数の使用（CVE-2019-11498）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: wavpack（RHSA-2020: 1581)

medium Nessus プラグイン ID 143040

バージョン 1.7