audiofile が更新され、1 つのセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2015-7747：チャネル数とサンプル形式の両方を変更した際のオーバーフロー（bsc#949399）。

CVE-2015-7747 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Fabrizio Gennari 氏は、audiofile がサンプル形式およびチャネル数の両方の変更を不適切に処理していることを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工されたファイルを処理した場合、攻撃者が audiofile をクラッシュさせる可能性があります。これにより、サービス拒否や、任意のコード実行が引き起こされる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このaudiofileの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2015-7747：チャネル数とサンプル形式の両方を変更した場合のバッファオーバーフローの問題を修正しました（bsc#949399）

  - CVE-2017-6827：MSADPCM：：initializeCoefficients（MSADPCM.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026979）

  - CVE-2017-6828：readValue（FileHandle.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026980）

  - CVE-2017-6829：decodeSample（IMA.cpp）でのグローバルバッファオーバーフロー（bsc#1026981）

  - CVE-2017-6830：alaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026982）

  - CVE-2017-6831：IMA：：decodeBlockWAVE（IMA.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026983）

  - CVE-2017-6832：MSADPCM：：decodeBlock（MSADPCM.cpp）（bsc#1026984）

  - CVE-2017-6833：BlockCodec：：runPull（BlockCodec.cpp）でのゼロ除算（bsc#1026985）

  - CVE-2017-6834：ulaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026986）

  - CVE-2017-6835：BlockCodec：：reset1（BlockCodec.cpp）（bsc#1026988）

  - CVE-2017-6836：Expand3To4Module：：run（SimpleModule.h）でのヒープベースのバッファオーバーフロー（bsc#1026987）

  - CVE-2017-6837、CVE-2017-6838、CVE-2017-6839：複数のubsanクラッシュ（bsc#1026978）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている audiofile のバージョンは、0.3.6-9 より前です。したがって、ALAS2-2024-2601 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    audiofile (別名 libaudiofile および Audio File Library) の afReadFrames 関数にバッファオーバーフローが存在し、16-stereo-to-eight-mono.c で実証されているように、ユーザーの支援を受けたリモート攻撃者が、細工したオーディオファイルを介してサービス拒否 (プログラムのクラッシュ) を引き起こしたり、任意のコードを実行したりできる可能性があります。(CVE-2015-7747)

    audiofile (別名 libaudiofile および Audio File Library) 0.3.6 の MSADPCM.cpp にある MSADPCM::initializeCoefficients 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工されたオーディオファイルを介して、詳細不明な影響を与える可能性があります。(CVE-2017-6827)

    audiofile (別名 libaudiofile および Audio File Library) 0.3.6 の FileHandle.cpp の readValue 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工した WAV ファイルを介して詳細不明な影響を及ぼす可能性があります。
    (CVE-2017-6828)

    Audio File Library (別名 audiofile) 0.3.6 の IMA.cpp の decodeSample 関数により、リモートの攻撃者が細工されたファイルによりサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6829)

    Audio File Library (別名 audiofile) 0.3.6 の G711.cpp の alaw2linear_buf 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。
    (CVE-2017-6830)

    Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、および、0.2.7 の IMA.cpp の decodeBlockWAVE 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6831)

    Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 の MSADPCM.cpp の decodeBlock in MSADPCM.cpp におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6832)

    Audio File Library (別名 audiofile) 0.3.6 の libaudiofile/modules/BlockCodec.cpp にある runPull 関数により、リモートの攻撃者が細工したファイルを介してサービス拒否 (ゼロ除算エラーとクラッシュ) を引き起こす可能性があります。
    (CVE-2017-6833)

    Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 の G711.cpp の ulaw2linear_buf 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6834)

    Audio File Library (別名 audiofile) 0.3.6 の libaudiofile/modules/BlockCodec.cpp にある reset1 関数により、リモートの攻撃者が細工したファイルを介してサービス拒否 (ゼロ除算エラーとクラッシュ) を引き起こす可能性があります。
    (CVE-2017-6835)

    Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 の libaudiofile/modules/SimpleModule.h の Expand3To4Module::run 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6836)

    Audio File Library (別名 audiofile) 0.3.6 の WAVE.cpp では、リモートの攻撃者が多数の係数に関連するベクター経由でサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6837)

    Audio File Library (別名 audiofile) 0.3.6 の sfcommands/sfconvert.c にある整数オーバーフローにより、リモートの攻撃者が細工したファイルを介してサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6838)

    Audio File Library (別名 audiofile) 0.3.6 の modules/MSADPCM.cpp にある整数オーバーフローにより、リモートの攻撃者が細工したファイルを介してサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6839)

    audiofile 0.3.6 内の File.cpp の FilePOSIX::read のヒープバッファオーバーフローの脆弱性により、細工された wav ファイルを介してサービス拒否を引き起こす可能性があります。このバグは、実行可能ファイル sfconvert によってトリガーされる可能性があります。(CVE-2020-18781)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86733	openSUSE セキュリティ更新：audiofile（openSUSE-2015-698）	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	high
89255	Fedora 23：audiofile-0.3.6-9.fc23（2015-605cd28f33）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89238	Fedora 22：audiofile-0.3.6-9.fc22（2015-4bc7688b3e）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
86652	Ubuntu 14.04 LTS : audiofile の脆弱性 (USN-2787-1)	Nessus	Ubuntu Local Security Checks	2015/10/29	2023/10/20	high
99230	SUSE SLED12 / SLES12セキュリティ更新プログラム：audiofile（SUSE-SU-2017:0940-1）	Nessus	SuSE Local Security Checks	2017/4/6	2021/1/6	high
202981	Amazon Linux 2 : audiofile (ALAS-2024-2601)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/7/24	high

検出

プラグインの検索

high

high

high

high

high

high