サウンド処理プログラムであるSoX（Sound eXchange）で、複数の脆弱性が見つかりました:

CVE-2017-11332

startread関数（wav.c）は、チャネルカウントがゼロのWAVファイルを処理する際に、ゼロ除算の脆弱性の影響を受けます。この欠陥をリモート攻撃者が悪用して、細工されたWAVファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-11358

read_samples関数（hcom.c）は、無効な辞書を含むHCOMファイルを処理する際に、無効なメモリ読み取りの脆弱性の影響を受けます。この欠陥をリモート攻撃者が悪用して、細工されたHCOMファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-11359

wavwritehdr関数（wav.c）は、チャネルカウントが16ビット以上のWAVファイルを処理する際に、ゼロ除算の脆弱性の影響を受けます。この欠陥をリモート攻撃者が悪用して、細工されたWAVファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-15371

sox_append_comment()関数（formats.c）は、提供される以上のコメントを宣言するメタデータを含むFLACファイルを処理する際に、到達可能なアサーションに脆弱です。この欠陥をリモート攻撃者が悪用して、細工されたFLACデータファイルを使ってサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン14.4.1-5+deb8u3で修正されました。

お使いのsoxパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

オーディオ形式を変換するコマンドラインユーティリティであるsoxに、無効な形式の入力ファイルを処理することでサービス拒否（アプリケーションクラッシュ/無限ループ）またはメモリ破損を引き起こす可能性がある、さまざまなセキュリティの脆弱性が発見されました。

Debian 7「Wheezy」では、これらの問題はバージョン14.4.0-3+deb7u2で修正されました。

お使いのsoxパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**CVE-2017-11332**、**CVE-2017-11358**、および**CVE-2017-11359**を修正します。

----

**「src / ao.c」でゼロ除算を防止します**

このバグを再現するのは困難です。ハードウェアの構成やインストールされているOSのパーツによって異なります。私にとっては、「mock」でのみ複製できます。この更新により、SIGFPEの代わりにエラーメッセージが表示されるようになります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201810-02（SoX：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がSoXで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して細工されたWAV、HCOM、SND、またはAIFFファイルを処理させることで、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

このsoxの更新では、以下の問題を修正します：

  - CVE-2017-11332：リモートの攻撃者が細工されたwavファイルを介してDoS（ゼロ除算）を引き起こすことが可能な、wav.cのstartread関数が修正されました。（boo#1081140）

  - CVE-2017-11358：リモートの攻撃者が細工されたhcomファイルを介してDoS（無効なメモリ読み取り）を引き起こすことが可能な、hcom.cのread_samples関数が修正されました。
    （boo#1081141）

  - CVE-2017-11359：リモートの攻撃者が細工されたsndファイルをwavファイルに変換する場合にDoS（ゼロ除算）を引き起こすことが可能な、wav.cのwavwritehdr関数が修正されました。（boo#1081142）

  - CVE-2017-15370：リモートの攻撃者が、細工された音声ファイルの変換中にDoSを引き起こすことが可能な、ima_rw.cのImaExpandS関数におけるヒープベースのバッファオーバーフローが修正されました（boo#1063439）

  - CVE-2017-15371：リモートの攻撃者が細工されたオーディオファイルの変換中にDoSを引き起こすことが可能な、formats.cの関数sox_append_comment()のアサーション中断が修正されました。（boo#1063450）

  - CVE-2017-15372：リモートの攻撃者が、細工された音声ファイルの変換中にDoSを引き起こすことが可能な、adpcm.cのIsx_ms_adpcm_block_expand_i関数におけるスタックベースのバッファオーバーフローが修正されました（boo#1063456）

  - CVE-2017-15642：攻撃者が無効な形式のAIFFファイルを提供することでトリガーする可能性のあった、aiff.cのlsx_aiffstartreadのメモリ解放後使用（Use-After-Free）の脆弱性が修正されました。
    （boo#1064576）

  - CVE-2017-18189：リモートの攻撃者がDoSを引き起こすことが可能な、xa.cのstartread関数でゼロチャンネルを指定する破損したヘッダーによってトリガーされるNULLポインターデリファレンスが修正されました（boo#1081146）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sound eXchange（SoX） 14.4.2 wav.c の startread 関数により、リモートの攻撃者が細工された wav ファイルからサービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こす可能性があります。 （CVE-2017-11332）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122620	DebianDLA-1705-1: soxのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/6	2024/6/17	medium
104939	Debian DLA-1197-1: sox セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/1	2021/1/11	medium
120442	Fedora 28：sox（2018-57a9f93beb）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	medium
117967	GLSA-201810-02：SoX：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/10/9	2024/7/31	medium
106917	openSUSEセキュリティ更新プログラム：sox（openSUSE-2018-185）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	high
220249	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11332	Nessus	Misc.	2025/3/4	2025/3/4	medium

検出

プラグインの検索

medium

medium

medium

medium

high

medium