- oggenc：不適切な AIFF 入力における大きなサイズの割り当てを修正します（CVE-2015-6749）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

vorbis-toolsは複数の問題に対して脆弱であり、サービス拒否を引き起こす可能性があります。

CVE-2014-9638

チャネル数がゼロに設定されているWAVファイルを使用したoggencのゼロ除算エラー。

CVE-2014-9639

領域外メモリアクセスのトリガーになる、WAVファイルの細工されたチャネル数によるoggencの整数オーバーフロー。

CVE-2014-9640

細工されたrawファイル経由のoggencの領域外読み込み。

CVE-2015-6749

細工されたAIFFファイルによる、oggenc/audio.cのaiff_open関数でのバッファオーバーフロー。

Debian 7「Wheezy」では、これらの問題はバージョン1.4.0-1+deb7u1で修正されました。

vorbis-toolパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

vorbis-tools が更新され、aiff_open() のバッファオーバーフローが修正されました。これは、aiff 形式のファイルを開く際にクラッシュや任意のコード実行に利用される可能性があります。（CVE-2015-6749、bsc#943795）。

vorbis-tools が更新され、aiff_open() のバッファオーバーフローが修正されました。これは、あらかじめ準備された悪意あるファイルを開くことで発生する可能性があります。
（CVE-2015-6749、bsc#943795）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

vorbis-tools が更新され、いくつかのセキュリティ問題が修正されました。

- 準備された悪意のあるファイルを開くことで、aiff_open() でバッファオーバーフローが誘発される可能性があります（CVE-2015-6749、bsc#943795）。

- 細工された WAV ファイルによるゼロ除算および整数オーバーフローが修正されました（CVE-2014-9638、CVE-2014-9639、bnc#914439、bnc#914441）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

さまざまな問題が Debian LTS（squeeze）のパッケージ vorbis-tools で修正されました。

CVE-2014-9638

チャネル数がゼロに設定されている細工された WAV ファイルにより、ゼロ除算の問題によって oggenc がクラッシュします。この問題は、CVE-2014-9639 への修正を行うことで、Upstream で修正されました。「zuBux」によって報告された Upstream。

CVE-2014-9639

oggenc に、入力 WAV ファイルのチャネル数に関連する整数オーバーフローの問題が発見されました。この問題は領域外メモリアクセスを発生させ、ここ（audio.c）で oggenc をクラッシュさせます。「zuBux」によって報告された Upstream。

これに対する上流修正は、Debian LTS（squeeze）の vorbis-tools にバックポートされています。

CVE-2014-9640

raw 入力を閉じるときのクラッシュを修正します（dd if=/dev/zero bs=1 count=1 | oggenc -r - -o out.ogg）。「hanno」によって報告された Upstream。

これに対する上流修正は、Debian LTS（squeeze）の vorbis-tools にバックポートされています。

CVE-2015-6749

1.4.0 より前の vorbis-tools において oggenc/audio.c にある aiff_open 関数のバッファオーバーフローにより、細工された AIFF ファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。「pengsu」によって報告された Upstream。

これに対する上流修正は、Debian LTS（squeeze）の vorbis-tools にバックポートされています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Paris Zoumpouloglou 氏による報告：

私は、入力 WAV ファイルのチャネルの番号に関連する oggenc の整数オーバーフローの問題を発見しました。この問題は領域外メモリアクセスを発生させ、oggenc をクラッシュさせます。

Paris Zoumpouloglou 氏による報告：

チャネル数がゼロに設定されている細工された WAV ファイルにより、ゼロ除算の問題によって oggenc がクラッシュします。

pengsu による報告：

私は、無効な aiff ファイルを開こうとする際に oggenc/audio.c でバッファオーバーフローの問題を発見しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85964	Fedora 22：vorbis-tools-1.4.0-20.fc22（2015-14663）	Nessus	Fedora Local Security Checks	2015/9/17	2021/1/11	medium
85826	Fedora 23：vorbis-tools-1.4.0-22.fc23（2015-14664）	Nessus	Fedora Local Security Checks	2015/9/8	2021/1/11	medium
101209	Debian DLA-1010-1: vorbis-tools セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/5	2021/1/11	medium
86283	openSUSE セキュリティ更新：vorbis-tools（openSUSE-2015-633）	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	medium
86440	SUSE SLED12 / SLES12 セキュリティ更新： vorbis-tools （SUSE-SU-2015:1765-1）	Nessus	SuSE Local Security Checks	2015/10/19	2021/1/6	medium
86464	SUSE SLED11 セキュリティ更新：vorbis-tools（SUSE-SU-2015:1775-1）	Nessus	SuSE Local Security Checks	2015/10/20	2021/1/6	medium
86196	Debian DLA-317-1：vorbis-tools セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
85893	FreeBSD：vorbis-tools、opus-tools -- 複数の脆弱性（a35f415d-572a-11e5-b0a4-f8b156b6dcc8）	Nessus	FreeBSD Local Security Checks	2015/9/10	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium