- CVE-2019-11498の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

wavpack用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-1010319：予期しない制御フロー、クラッシュ、セグメンテーション違反が発生する可能性がある、ParseWave64HeaderConfigの初期化されていない変数の使用を修正しました（bsc#1141334）。

  - CVE-2019-11498：有効なサンプルレートのデータを欠いたDFFファイルを経由してWavpackSetConfiguration64でサービス拒否（アプリケーションのクラッシュ）の可能性を修正しました（bsc#1133384）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1581のアドバイザリ。

  -wawpack: DoSにつながるWavpackPackInit関数の無限ループ（CVE-2018-19840）

  -wawpack: DoSにつながるWavpackVerifySingleBlock関数の範囲外の読み込み（CVE-2018-19841）

  - wavpack: クラッシュにつながるParseDsdiffHeaderConfigのゼロ除算（CVE-2019-1010315）

  - wavpack: DoSを引き起こすParseCaffHeaderConfigで初期化されていない変数の使用（CVE-2019-1010317）

  - wavpack: DoSを引き起こすParseWave64HeaderConfigで初期化されていない変数の使用（CVE-2019-1010319）

  - wavpack: DoSを引き起こすWavpackSetConfiguration64で初期化されていない変数の使用（CVE-2019-11498）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:1581アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の関数 WavpackPackInit により、WavpackSetConfiguration64 がゼロのサンプルレートを誤って処理するため、攻撃者が細工された wav オーディオファイルを介してサービス拒否 (無限ループによるリソース枯渇) を引き起こす可能性があります。(CVE-2018-19840)

  - 5.1.0 までの WavPack の libwavpack.a の open_utils.c 関数 WavpackVerifySingleBlock により、攻撃者が、細工された WavPack Lossless Audio ファイルを介してサービス拒否 (領域外読み取りおよびアプリケーションクラッシュ) を引き起こすことが可能です。これは、wvunpack によって実証されています。(CVE-2018-19841)

  - WavPack 5.1 およびそれ以前は以下の影響を受けます CWE 369ゼロ除算。影響ゼロによる除算によって、.wavファイルを解析しようとするソフトウェア/サービスが突然クラッシュする可能性があります。コンポーネントは以下のとおりです。
    ParseDsdiffHeaderConfigdsdiff.c:282。攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは ですコミット後 https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315

  - WavPack 5.1.0 およびそれ以前は次の影響を受けますCWE-457初期化されていない変数の使用。影響は次のとおりです。
    予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは ParseCaffHeaderConfig (caff.c:486) です。攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは です。コミット後 https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b。CVE-2019-1010317

  - WavPack 5.1.0 およびそれ以前は次の影響を受けますCWE-457初期化されていない変数の使用。影響は次のとおりです。
    予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは ParseWave64HeaderConfig (wave64.c:211) です。
    攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは です。コミット後 https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe。CVE-2019-1010319

  - 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の WavpackSetConfiguration64 に、初期化されていない値の状態に依存する条件付きのジャンプまたは移動があります。これにより、攻撃者が、有効なサンプルレートデータがない DFF ファイルを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2019-11498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1581のアドバイザリ。

  -wawpack: DoSにつながるWavpackPackInit関数の無限ループ（CVE-2018-19840）

  -wawpack: DoSにつながるWavpackVerifySingleBlock関数の範囲外の読み込み（CVE-2018-19841）

  - wavpack: クラッシュにつながるParseDsdiffHeaderConfigのゼロ除算（CVE-2019-1010315）

  - wavpack: DoSを引き起こすParseCaffHeaderConfigで初期化されていない変数の使用（CVE-2019-1010317）

  - wavpack: DoSを引き起こすParseWave64HeaderConfigで初期化されていない変数の使用（CVE-2019-1010319）

  - wavpack: DoSを引き起こすWavpackSetConfiguration64で初期化されていない変数の使用（CVE-2019-11498）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125319	Fedora 30：wavpack（2019-52145aa7ca）	Nessus	Fedora Local Security Checks	2019/5/22	2024/5/21	medium
128537	openSUSEセキュリティ更新プログラム：wavpack（openSUSE-2019-2067）	Nessus	SuSE Local Security Checks	2019/9/6	2024/4/29	medium
143040	RHEL 8: wavpack（RHSA-2020: 1581)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/3/16	medium
184911	Rocky Linux 8wavpackRLSA-2020:1581	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
145884	CentOS 8：wavpack（RHSA-2020：1581）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium

検出

プラグインの検索

medium

medium

medium

medium

medium