リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5733-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FLAC バージョン 1.3.2 の read_metadata_vorbiscomment_() 関数 (src/libFLAC/stream_decoder.c) のエラーが悪用され、特別に細工された FLAC ファイルを介してメモリリークが引き起こされる可能性があります (CVE-2017-6888)。

  - bitreader.c の FLAC__bitreader_read_rice_signed_block で、ヒープバッファオーバーフローによる領域外読み取りの可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-11Android ID: A-156076070 (CVE-2020-0499)

  - stream_encoder.c の append_to_verify_fifo_interleaved_ に、境界チェックの欠落による領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions :
    Android-11。Android ID : A-174302683 (CVE-2021-0561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : FLAC の脆弱性 (USN-5733-1)

medium Nessus プラグイン ID 168010

バージョン 1.3