リモートの Debian 10 ホストには、dla-3315 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sound eXchange (SoX) 14.4.2 の hcom.c の read_samples 関数では、リモート攻撃者が、細工した hcom ファイルを介して、サービス拒否 (無効なメモリ読み取りとアプリケーションクラッシュ) を引き起こすことができます。(CVE-2017-11358)

  - SoX 14.4.2の libsox.a で問題が発見されました。sox-fmt.h (startread 関数) で、malloc をラップする lsx_calloc マクロに供給される整数加算 (0 へのラップアラウンド) の結果に整数オーバーフローがあります。NULL ポインターが返されるとき、それが有効なポインターであることを事前にチェックすることなく使用され、formats_i.c の lsx_readbuf で NULL ポインターデリファレンスが引き起こされます。(CVE-2019-13590)

  - SoX で脆弱性が見つかりました。formats_i.c ファイルの関数 lsx_read_w_buf() でヒープバッファオーバーフローが発生します。この脆弱性は細工されたファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23159)

  - SoX で脆弱性が見つかりました。hcom.c ファイルの関数 startread() でヒープバッファオーバーフローが発生します。この脆弱性は細工された hcomn ファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23172)

  - voc.c ファイルの関数 read_samples() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工したファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-23210)

  - wav.c ファイルの関数 startread() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工した wav ファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-33844)

  - sox 14.4.1 に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 およびマスターコミット 42b3557e の sphere.c start_read() 関数に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40426)

  - SoX 14.4.2で、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
    (CVE-2022-31650)

  - SoX 14.4.2 で、libsox.a の rate.c の rate_init にアサーションの失敗があります。(CVE-2022-31651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

オーディオ形式を変換するコマンドラインユーティリティであるsoxに、無効な形式の入力ファイルを処理することでサービス拒否（アプリケーションクラッシュ/無限ループ）またはメモリ破損を引き起こす可能性がある、さまざまなセキュリティの脆弱性が発見されました。

Debian 7「Wheezy」では、これらの問題はバージョン14.4.0-3+deb7u2で修正されました。

お使いのsoxパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

サウンド処理プログラムであるSoX（Sound eXchange）で、複数の脆弱性が見つかりました:

CVE-2017-11332

startread関数（wav.c）は、チャネルカウントがゼロのWAVファイルを処理する際に、ゼロ除算の脆弱性の影響を受けます。この欠陥をリモート攻撃者が悪用して、細工されたWAVファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-11358

read_samples関数（hcom.c）は、無効な辞書を含むHCOMファイルを処理する際に、無効なメモリ読み取りの脆弱性の影響を受けます。この欠陥をリモート攻撃者が悪用して、細工されたHCOMファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-11359

wavwritehdr関数（wav.c）は、チャネルカウントが16ビット以上のWAVファイルを処理する際に、ゼロ除算の脆弱性の影響を受けます。この欠陥をリモート攻撃者が悪用して、細工されたWAVファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-15371

sox_append_comment()関数（formats.c）は、提供される以上のコメントを宣言するメタデータを含むFLACファイルを処理する際に、到達可能なアサーションに脆弱です。この欠陥をリモート攻撃者が悪用して、細工されたFLACデータファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン14.4.1-5+deb8u3で修正されました。

お使いのsoxパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsoxの更新では、以下の問題を修正します：

  - CVE-2017-11332：リモートの攻撃者が細工されたwavファイルを介してDoS（ゼロ除算）を引き起こすことが可能な、wav.cのstartread関数が修正されました。（boo#1081140）

  - CVE-2017-11358：リモートの攻撃者が細工されたhcomファイルを介してDoS（無効なメモリ読み取り）を引き起こすことが可能な、hcom.cのread_samples関数が修正されました。
    （boo#1081141）

  - CVE-2017-11359：リモートの攻撃者が細工されたsndファイルをwavファイルに変換する場合にDoS（ゼロ除算）を引き起こすことが可能な、wav.cのwavwritehdr関数が修正されました。（boo#1081142）

  - CVE-2017-15370：リモートの攻撃者が、細工された音声ファイルの変換中にDoSを引き起こすことが可能な、ima_rw.cのImaExpandS関数におけるヒープベースのバッファオーバーフローが修正されました（boo#1063439）

  - CVE-2017-15371：リモートの攻撃者が細工されたオーディオファイルの変換中にDoSを引き起こすことが可能な、formats.cの関数sox_append_comment()のアサーション中断が修正されました。（boo#1063450）

  - CVE-2017-15372：リモートの攻撃者が、細工された音声ファイルの変換中にDoSを引き起こすことが可能な、adpcm.cのIsx_ms_adpcm_block_expand_i関数におけるスタックベースのバッファオーバーフローが修正されました（boo#1063456）

  - CVE-2017-15642：攻撃者が無効な形式のAIFFファイルを提供することでトリガーする可能性のあった、aiff.cのlsx_aiffstartreadのメモリ解放後使用（Use-After-Free）の脆弱性が修正されました。
    （boo#1064576）

  - CVE-2017-18189：リモートの攻撃者がDoSを引き起こすことが可能な、xa.cのstartread関数でゼロチャンネルを指定する破損したヘッダーによってトリガーされるNULLポインターデリファレンスが修正されました（boo#1081146）。

**CVE-2017-11332**、**CVE-2017-11358**、および**CVE-2017-11359**を修正します。

----

**「src / ao.c」でゼロ除算を防止します**

このバグを再現するのは困難です。ハードウェアの構成やインストールされているOSのパーツによって異なります。私にとっては、「mock」でのみ複製できます。この更新により、SIGFPEの代わりにエラーメッセージが表示されるようになります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201810-02（SoX：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がSoXで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して細工されたWAV、HCOM、SND、またはAIFFファイルを処理させることで、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
171357	Debian DLA-3315-1: sox - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/10	2023/2/13	critical
104939	Debian DLA-1197-1: sox セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/1	2021/1/11	medium
122620	DebianDLA-1705-1: soxのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/6	2024/6/17	medium
106917	openSUSEセキュリティ更新プログラム：sox（openSUSE-2018-185）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	high
120442	Fedora 28：sox（2018-57a9f93beb）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
117967	GLSA-201810-02：SoX：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/10/9	2019/4/5	medium

検出

プラグインの検索

critical

medium

medium

high

medium

medium