このsoundtouchの更新では、次の問題が修正されます：

  - CVE-2018-17098：WavFileBaseクラスにより、リモート攻撃者がサービス拒否（サイズの不一致によるヒープ破損）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。
    (bsc#1108632) 

  - CVE-2018-17097：WavFileBaseクラスにより、リモート攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。（二重解放）（bsc#1108631） 

  - CVE-2018-17096：BPMdetectクラスにより、リモートの攻撃者がサービス拒否（アサーションの失敗とアプリケーションの終了）を引き起こすことが可能でした。これはSoundStretchにより実証されています。 （bsc#1108630） 

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このsoundtouchの更新では、次の問題を修正します：

CVE-2018-17098：WavFileBaseクラスにより、リモート攻撃者がサービス拒否（サイズの不一致によるヒープ破損）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。（bsc#1108632）

CVE-2018-17097：WavFileBaseクラスにより、リモート攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。（二重解放）（bsc#1108631）

CVE-2018-17096：BPMDetectクラスにより、リモート攻撃者がサービス拒否（アサーションの失敗およびアプリケーションの終了）を引き起こすことができました。これはSoundStretchにより実証されています。（bsc#1108630）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2018-17098、CVE-2018-17096およびCVE-2018-17097のセキュリティ修正のバージョン

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsoundtouchの更新では、次の問題を修正します：

  - CVE-2018-17098：WavFileBaseクラスにより、リモート攻撃者がサービス拒否（サイズの不一致によるヒープ破損）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。
    （bsc#1108632） 

  - CVE-2018-17097：WavFileBaseクラスにより、リモート攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。（二重解放）（bsc#1108631） 

  - CVE-2018-17096：BPMDetectクラスにより、リモート攻撃者がサービス拒否（アサーションの失敗およびアプリケーションの終了）を引き起こすことができました。これはSoundStretchにより実証されています。（bsc#1108630） 

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このsoundtouchの更新では、次の問題を修正します：

CVE-2018-17098：WavFileBaseクラスにより、リモート攻撃者がサービス拒否（サイズの不一致によるヒープ破損）を引き起こしたり、他の詳細不明な影響を及ぼしたりする可能性がありました。これはSoundStretchにより実証されています。 （bsc#1108632）

CVE-2018-17097：WavFileBaseクラスにより、リモート攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。（二重解放）（bsc#1108631）

CVE-2018-17096：BPMDetectクラスにより、リモートの攻撃者がサービス拒否（アサーションの失敗とアプリケーションの終了）を引き起こすことができました。これはSoundStretchにより実証されています。 （bsc#1108630）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-4826-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TDStretch：: SoundTouch 1.9.2の source/SoundTouch/TDStretch.cpp の processSamples 関数により、リモートの攻撃者が、細工された wav ファイルを介してサービス拒否 (無限ループおよび CPU 消費) を引き起こす可能性があります。
    (CVE-2017-9258)

  - TDStretch：: SoundTouch 1.9.2 の source/SoundTouch/TDStretch.cpp の acceptNewOverlapLength 関数により、リモートの攻撃者が、細工された wav ファイルを介してサービス拒否 (メモリ割り当てエラーおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-9259)

  - TDStretchSSE：: SoundTouch 1.9.2 の source/SoundTouch/sse_optimized.cpp の calcCrossCorr 関数により、リモートの攻撃者が、細工された wav ファイルを介してサービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-9260)

  - 2.0.0 までのバージョンの soundtouch では、SoundStretch/WavFile.cpp にバッファオーバーフローの脆弱性が含まれていました: WavInFile：: 任意のコード実行を引き起こす可能性のあるreadHeaderBlock() この攻撃は、被害者がサウンド拡張ユーティリティで悪意のあるファイルを開かなければならない状況を介して悪用される可能性があります。
    (CVE-2018-1000223)

  - Olli Parviainen SoundTouch 2.0 の libSoundTouch.a で BPMDetectクラスにより、SoundStretch が実証するように、リモート攻撃者がサービス拒否 (アサーションの失敗およびアプリケーションの終了) を引き起こす可能性があります。(CVE-2018-17096)

  -  Olli Parviainen SoundTouch 2.0 の WavFile.cpp で WavFileBase クラスにより、SoundStretch が実証するように、リモート攻撃者がサービス拒否 (二重開放) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2018-17097)

  -  Olli Parviainen SoundTouch 2.0 の WavFile.cpp で WavFileBase クラスにより、SoundStretch が実証するように、リモート攻撃者がサービス拒否 (サイズの不一致によるヒープ破損) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2018-17098)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

このsoundtouchの更新では、次の問題を修正します：

  - CVE-2018-17098：WavFileBaseクラスにより、リモート攻撃者がサービス拒否（サイズの不一致によるヒープ破損）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。
    （bsc#1108632）

  - CVE-2018-17097：WavFileBaseクラスにより、リモート攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることができました。これはSoundStretchにより実証されています。（二重解放）（bsc#1108631）

  - CVE-2018-17096：BPMDetectクラスにより、リモート攻撃者がサービス拒否（アサーションの失敗およびアプリケーションの終了）を引き起こすことができました。これはSoundStretchにより実証されています。（bsc#1108630）

  - CVE-2018-1000223：サウンドタッチでは、SoundStretch/WavFile.cppにバッファオーバーフローの脆弱性が含まれていました：WavInFile：：任意のコード実行を引き起こす可能性のあるreadHeaderBlock() この攻撃は、被害者がサウンド拡張ユーティリティで悪意のあるファイルを開かなければならない状況を介して悪用される可能性があります。（boo#1103676）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123367	openSUSEセキュリティ更新プログラム：soundtouch（openSUSE-2019-898）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
118728	SUSE SLED12 / SLES12セキュリティ更新プログラム：soundtouch（SUSE-SU-2018:3606-1）	Nessus	SuSE Local Security Checks	2018/11/5	2024/7/26	high
119128	Fedora 27：soundtouch（2018-dbe9da512d）	Nessus	Fedora Local Security Checks	2018/11/26	2024/7/19	high
118868	openSUSEセキュリティ更新プログラム：soundtouch（openSUSE-2018-1362）	Nessus	SuSE Local Security Checks	2018/11/10	2024/7/24	high
120153	SUSE SLED15 / SLES15セキュリティ更新プログラム：soundtouch（SUSE-SU-2018:3610-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
120223	Fedora 29：soundtouch（2018-09802a742a）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/9	high
183168	Ubuntu 16.04 ESM / 18.04 ESM : SoundTouch の脆弱性 (USN-4826-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high
119573	SUSE SLED12 / SLES12セキュリティ更新プログラム：soundtouch（SUSE-SU-2018:3606-2）	Nessus	SuSE Local Security Checks	2018/12/11	2024/7/16	high
118867	openSUSEセキュリティ更新プログラム：soundtouch（openSUSE-2018-1361）	Nessus	SuSE Local Security Checks	2018/11/10	2024/7/24	high
120895	Fedora 28：soundtouch（2018-f159412ac7）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high