リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2764-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libsndfile 1.0.28のcommon.c のpsf_memsetにおけるスタックベースのバッファオーバーフローにより、リモート攻撃者がサービス拒否(アプリケーションのクラッシュ) を引き起こしたり、細工されたオーディオファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。この脆弱性は、実行可能ファイルのsndfile-deinterleaveによって引き起こされる可能性があります。(CVE-2018-13139)

  - libsndfile 1.0.28で問題が発見されました。sndfile.c のsf_write_int関数にNULLポインターデリファレンスがあり、これによりサービス拒否が発生します。(CVE-2018-19432)

  - libsndfile 1.0.28のwav_write_headerのwav.c に、サービス拒否を引き起こすヒープベースのバッファオーバーリードがあります。(CVE-2018-19758)

  - msadpcm_decode_block of libsndfile 1.0.30のヒープバッファオーバーフローの脆弱性により、攻撃者は細工された WAV ファイルを通して任意コードを実行することが可能です (CVE-2021-3246)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2764-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libsndfile 1.0.28のcommon.cのpsf_memsetにおけるスタックベースのバッファオーバーフローにより、リモート攻撃者がサービス拒否(アプリケーションのクラッシュ)を引き起こしたり、細工されたオーディオファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。この脆弱性は、実行可能ファイルのsndfile-deinterleaveによって引き起こされる可能性があります。(CVE-2018-13139)

  - libsndfile 1.0.28で問題が発見されました。sndfile.cのsf_write_int関数にNULLポインターデリファレンスがあり、これによりサービス拒否が発生します。(CVE-2018-19432)

  - libsndfile 1.0.28のwav_write_headerのwav.cに、サービス拒否を引き起こすヒープベースのバッファオーバーリードがあります。(CVE-2018-19758)

  - msadpcm_decode_block of libsndfile 1.0.30のヒープバッファオーバーフローの脆弱性により、攻撃者は細工されたWAVファイルを通して任意コードを実行することが可能です (CVE-2021-3246)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

libsndfileが特定の不正な形式のファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libsndfileをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04 LTSホストには、USN-4704-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libsndfileバージョン1.0.28で、aiff_read_chanmap()関数（aiff.c）のエラーが悪用され、特別に細工されたAIFFファイルを介して、領域外読み取りメモリアクセスが引き起こされる可能性があります。（CVE-2017-6892）

  - 1.0.28までのlibsndfileのcommon.cのpsf_binheader_writef関数におけるヒープベースのバッファオーバーフローにより、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、その他の不特定の影響を及ぼしたりする可能性があります。（CVE-2017-12562）

  - libsndfile 1.0.28のalaw.cのd2alaw_array()関数の領域外読み取りにより、NANおよびINFINITY浮動小数点値の不適切な処理に関連する、リモートDoS攻撃または情報漏洩が発生する可能性があります。（CVE-2017-14245）

  - libsndfile 1.0.28のulaw.cのd2ulaw_array()関数の領域外読み取りにより、NANおよびINFINITY浮動小数点値の不適切な処理に関連する、リモートDoS攻撃または情報漏洩が発生する可能性があります。（CVE-2017-14246）

  - libsndfile 1.0.28で、double64.cのdouble64_init()関数にゼロ除算エラーが存在します。これにより、細工されたオーディオファイルを再生するときにDoSが発生する可能性があります。（CVE-2017-14634）

  - libsndfile 1.0.25（1.0.26で修正済み）で、wav_w64.cのwav_w64_read_fmt_chunk()関数にゼロ除算エラーが存在します。これにより、細工されたオーディオファイルを再生するときにDoSが発生する可能性があります。
    （CVE-2017-16942）

  - libsndfile 1.0.28のcommon.cのpsf_memsetにおけるスタックベースのバッファオーバーフローにより、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、細工されたオーディオファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。この脆弱性は、実行可能ファイルのsndfile-deinterleaveによって引き起こされる可能性があります。（CVE-2018-13139）

  - libsndfile 1.0.28で問題が発見されました。sndfile.cのsf_write_int関数にNULLポインターデリファレンスがあり、これによりサービス拒否が発生します。（CVE-2018-19432）

  - libsndfile 1.0.28で問題が発見されました。ulaw.cの関数i2ulaw_arrayに、サービス拒否につながるバッファオーバーリードがあります。（CVE-2018-19661）

  - libsndfile 1.0.28で問題が発見されました。alaw.cの関数i2alaw_arrayに、サービス拒否につながるバッファオーバーリードがあります。（CVE-2018-19662）

  - libsndfile 1.0.28のwav_write_headerのwav.cに、サービス拒否を引き起こすヒープベースのバッファオーバーリードがあります。（CVE-2018-19758）

  - CVE-2018-19758の修正が完全ではなく、wav.cのwav_write_header()関数でバッファの制限を超えた読み取りが依然として可能であることが判明しました。ローカルの攻撃者がこの欠陥を悪用して、アプリケーションをクラッシュさせる可能性があります。（CVE-2019-3832）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2615-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libsndfile 1.0.28のcommon.c のpsf_memsetにおけるスタックベースのバッファオーバーフローにより、リモート攻撃者がサービス拒否(アプリケーションのクラッシュ) を引き起こしたり、細工されたオーディオファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。この脆弱性は、実行可能ファイルのsndfile-deinterleaveによって引き起こされる可能性があります。(CVE-2018-13139)

  - libsndfile 1.0.28で問題が発見されました。sndfile.c のsf_write_int関数にNULLポインターデリファレンスがあり、これによりサービス拒否が発生します。(CVE-2018-19432)

  - libsndfile 1.0.28のwav_write_headerのwav.c に、サービス拒否を引き起こすヒープベースのバッファオーバーリードがあります。(CVE-2018-19758)

  - msadpcm_decode_block of libsndfile 1.0.30のヒープバッファオーバーフローの脆弱性により、攻撃者は細工された WAV ファイルを通して任意コードを実行することが可能です (CVE-2021-3246)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libsndfile用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-17456：リモートDoSを引き起こす可能性のあるd2alaw_array()関数のセグメンテーション違反を回避します。（bsc#1071777）

CVE-2017-17457：リモートDoSを引き起こす可能性のあるd2ulaw_array()関数のセグメンテーション違反を回避します。これはCVE-2017-14246とは別の脆弱性です。（bsc#1071767）

CVE-2018-19758：wav_write_headerのwav.cにある、ヒープベースのバッファオーバーリードの問題を修正しました。（bsc#1117954）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

標本化サウンドを含むファイルの読み取りおよび書き込み用のライブラリであるlibsndfileに、ヒープバッファオーバーフローの脆弱性が発見されました。この欠陥は、リモートの攻撃者によって引き起こされ、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こす可能性があります。 

Debian 8「Jessie」では、この問題はバージョン1.0.25-9.1+deb8u3で修正されました。

libsndfileパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1166-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libsndfile 1.0.28のcommon.cのpsf_memsetにおけるスタックベースのバッファオーバーフローにより、リモート攻撃者がサービス拒否(アプリケーションのクラッシュ)を引き起こしたり、細工されたオーディオファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。この脆弱性は、実行可能ファイルのsndfile-deinterleaveによって引き起こされる可能性があります。(CVE-2018-13139)

  - libsndfile 1.0.28で問題が発見されました。sndfile.cのsf_write_int関数にNULLポインターデリファレンスがあり、これによりサービス拒否が発生します。(CVE-2018-19432)

  - libsndfile 1.0.28のwav_write_headerのwav.cに、サービス拒否を引き起こすヒープベースのバッファオーバーリードがあります。(CVE-2018-19758)

  - msadpcm_decode_block of libsndfile 1.0.30のヒープバッファオーバーフローの脆弱性により、攻撃者は細工されたWAVファイルを通して任意コードを実行することが可能です (CVE-2021-3246)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

オーディオファイルの読み取り/書き込み用ライブラリであるlibsndfileで、いくつかの問題が見つかりました。すべての問題は、基本的にゼロ除算エラー、ヒープ読み取りオーバーフロー、またはその他のバッファオーバーフローエラーです。

Debian 9「Stretch」では、これらの問題はバージョン1.0.27-3+deb9u1で修正されています。

お使いのlibsndfileパッケージをアップグレードすることを推奨します。

libsndfileの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libsndfile

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsndfile 1.0.28のwav_write_headerのwav.c に、サービス拒否を引き起こすヒープベースのバッファオーバーリードがあります。(CVE-2018-19758)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152642	SUSE SLED15/ SLES15セキュリティ更新プログラム: libsndfile (SUSE-SU-2021:2764-1 )	Nessus	SuSE Local Security Checks	2021/8/18	2023/7/13	high
152645	openSUSE 15 セキュリティ更新: libsndfile (openSUSE-SU-2021:2764-1)	Nessus	SuSE Local Security Checks	2021/8/18	2023/12/4	high
125812	Ubuntu 16.04 LTS / 18.04 LTS : libsndfileの脆弱性 (USN-4013-1)	Nessus	Ubuntu Local Security Checks	2019/6/11	2024/8/27	high
145464	Ubuntu 16.04 LTS：libsndfileの脆弱性（USN-4704-1）	Nessus	Ubuntu Local Security Checks	2021/1/27	2025/9/3	critical
152246	SUSE SLED12/ SLES12セキュリティ更新プログラム: libsndfile (SUSE-SU-2021:2615-1 )	Nessus	SuSE Local Security Checks	2021/8/6	2023/7/13	high
123674	SUSE SLES11セキュリティ更新プログラム：libsndfile（SUSE-SU-2019:14008-1）	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
121071	Debian DLA-1632-1: libsndfileのセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/11	2024/6/27	medium
152693	openSUSE 15 セキュリティ更新: libsndfile (openSUSE-SU-2021:1166-1)	Nessus	SuSE Local Security Checks	2021/8/20	2023/12/4	high
142107	Debian DLA-2418-1: libsndfile セキュリティ更新	Nessus	Debian Local Security Checks	2020/10/30	2024/2/13	high
222368	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19758	Nessus	Misc.	2025/3/4	2025/9/4	medium

検出

プラグインの検索

high

high

high

critical

high

high

medium

high

high

medium