Vorbis汎用オーディオ圧縮コーデックのデコーダーライブラリであるlibvorbisで、2つの問題が見つかりました。

2017-14633

Xiph.Org libvorbis 1.3.5では、mapping0.cのmapping0_forward()関数に領域外の配列読み取りの脆弱性があり、vorbis_analysis()で細工されたオーディオファイルを操作するときにDoSを引き起こす可能性があります。

2017-11333

Xiph.Org libvorbis 1.3.5のlib/block.cのvorbis_analysis_wrote関数により、リモートの攻撃者が、細工されたwavファイルを介してサービス拒否（OOM）を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.3.4-2+deb8u3で修正されました。

libvorbisパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibvorbisの更新では、以下の問題を修正します：

  - CVE-2017-14633：mapping0_forward()関数に存在する領域外配列読み取りの脆弱性により、リモートのサービス拒否が発生する可能性があります（bsc#1059811）

  - CVE-2017-14632：関数vorbis_analysis_headeroutで初期化されていないメモリを解放する時のリモートコード実行（bsc#1059809）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Vorbisオーディオ圧縮コーデックのライブラリに2つの脆弱性が発見されました。これにより、無効な形式のメディアファイルが処理された場合、サービス拒否や任意コード実行が発生する可能性があります。

Liblouisが特定のサウンドファイルを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
(CVE-2017-14632)

Liblouisが特定のサウンドファイルを不適切に処理することがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2017-14633)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいlibvorbisパッケージが、Slackware 13.37、14.0、14.1、14.2、および最新版で利用可能です。

MinGWクロスコンパイルされたlibvorbis 1.3.6 + gitからバックポートされた様々なパッチ。

これは、以下のためのセキュリティ修正： CVE-2017-11333 CVE-2017-11735 CVE-2017-14160 CVE-2017-14632 CVE-2017-14633 CVE-2018-5146 CVE-2018-10392 CVE-2018-10393

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibvorbisの更新では、以下の問題を修正します：

  - CVE-2017-14633：mapping0_forward()関数に存在する領域外配列読み取りの脆弱性により、リモートのサービス拒否が発生する可能性があります（bsc#1059811）

  - CVE-2017-14632：関数vorbis_analysis_headeroutで初期化されていないメモリを解放する時のリモートコード実行（bsc#1059809）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

NVD による報告：

Xiph.Org libvorbis 1.3.5において、info.cの関数vorbis_analysis_headerout()で、vi->channels<=0の場合に、初期化されていないメモリを解放する際にリモートコード実行が可能です。これはMozillaのバグ550184と類似した問題です。

Xiph.Org libvorbis 1.3.5において、mapping0.cの関数mapping0_forward（）に領域外配列読み取りの脆弱性が存在します。これにより、細工されたオーディオファイルをvorbis_analysis（）で操作する際にDoSが発生する可能性があります。

インストールされているlibvorbisパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- Xiph.Org libvorbis 1.3.5では、mapping0.c内のmapping0_forward()関数に配列の領域外読み取りの脆弱性があります。 このため、vorbis_analysis()を使用して細工されたオーディオファイルを操作することにより、DoSを引き起こされる可能性があります。（CVE-2017-14633）- Xiph.Org libvorbis 1.3.5では、vi->channels<=0のとき、info.c内のvorbis_analysis_headerout()関数で初期化されていないメモリを開放すると、リモートでコードを実行される可能性があります。これは、Mozillaのバグ550184と同様の問題です。（CVE-2017-14632）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

OGGコンテナでオーディオのエンコードおよびデコードに一般的に使用されるlibvorbisライブラリに、重大な脆弱性が見つかりました。

2017-14633

Xiph.Org libvorbis 1.3.5では、mapping0.cのmapping0_forward()関数に領域外の配列読み取りの脆弱性があり、vorbis_analysis()で細工されたオーディオファイルを操作するときにDoSを引き起こす可能性があります。

2017-14632

Xiph.Org libvorbis 1.3.5により、vi->channels<=0の場合に、info.cのvorbis_analysis_headerout()関数で初期化されていないメモリの解放時にリモートコードの実行が可能になります。これは、Mozillaバグ550184と同様の問題です。

2017-11333

Xiph.Org libvorbis 1.3.5のlib/block.cのvorbis_analysis_wrote関数により、リモートの攻撃者が、細工されたwavファイルを介してサービス拒否（OOM）を引き起こす可能性があります。

2018-5146

Libtremorマルチメディアライブラリのコードブック解析コードでの領域外メモリ書き込みにより、任意のコードの実行が発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.2-1.3+deb7u1で修正されました。

libvorbisパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132106	Debian DLA-2039-1 : libvorbisセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/12/18	2024/4/4	medium
105578	SUSE SLES11セキュリティ更新プログラム：libvorbis（SUSE-SU-2018:0016-1）	Nessus	SuSE Local Security Checks	2018/1/4	2021/1/19	critical
106852	Debian DSA-4113-1 : libvorbis - セキュリティ更新	Nessus	Debian Local Security Checks	2018/2/16	2018/11/13	critical
105577	SUSE SLED12 / SLES12セキュリティ更新プログラム：libvorbis（SUSE-SU-2018:0015-1）	Nessus	SuSE Local Security Checks	2018/1/4	2021/1/13	critical
106816	Ubuntu 14.04 LTS / 16.04 LTS : libvorbis の脆弱性 (USN-3569-1)	Nessus	Ubuntu Local Security Checks	2018/2/14	2024/8/27	critical
108413	Slackware 13.37/14.0/14.1/14.2/最新版：libvorbis（SSA:2018-076-01）	Nessus	Slackware Local Security Checks	2018/3/19	2018/5/17	critical
121318	Fedora 29：mingw-libvorbis（2019-2e385f97e2）	Nessus	Fedora Local Security Checks	2019/1/23	2024/6/26	critical
105715	openSUSEセキュリティ更新プログラム：libvorbis（openSUSE-2018-15）	Nessus	SuSE Local Security Checks	2018/1/10	2021/1/19	critical
108429	FreeBSD : libvorbis -- 複数の脆弱性（64ee858e-e035-4bb4-9c77-2468963dddb8）	Nessus	FreeBSD Local Security Checks	2018/3/19	2018/11/10	critical
131655	EulerOS 2.0 SP2：libvorbis（EulerOS-SA-2019-2502）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
109409	Debian DLA-1368-1: libvorbisセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2018/4/30	2024/10/16	critical

検出

プラグインの検索

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical