オーディオファイルライブラリにいくつかの脆弱性が発見されました。これにより、不正な形式のオーディオファイルが処理された場合に、サービス拒否または任意のコードが実行される可能性があります。

このaudiofileの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-6827：MSADPCM：：initializeCoefficients（MSADPCM.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026979）

  - CVE-2017-6828：readValue（FileHandle.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026980）

  - CVE-2017-6829：decodeSample（IMA.cpp）でのグローバルバッファオーバーフロー（bsc#1026981）

  - CVE-2017-6830：alaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026982）

  - CVE-2017-6831：IMA：：decodeBlockWAVE（IMA.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026983）

  - CVE-2017-6832：MSADPCM：：decodeBlock（MSADPCM.cpp）（bsc#1026984）

  - CVE-2017-6833：BlockCodec：：runPull（BlockCodec.cpp）でのゼロ除算（bsc#1026985）

  - CVE-2017-6834：ulaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026986）

  - CVE-2017-6835：BlockCodec：：reset1（BlockCodec.cpp）でのゼロ除算（bsc#1026988）

  - CVE-2017-6836：Expand3To4Module：：run（SimpleModule.h）でのヒープベースのバッファオーバーフロー（bsc#1026987）

  - CVE-2017-6837、CVE-2017-6838、CVE-2017-6839 複数のubsanクラッシュ（bsc#1026978）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このaudiofileの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-6827：MSADPCM：：initializeCoefficients（MSADPCM.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026979）

  - CVE-2017-6828：readValue（FileHandle.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026980）

  - CVE-2017-6829：decodeSample（IMA.cpp）でのグローバルバッファオーバーフロー（bsc#1026981）

  - CVE-2017-6830：alaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026982）

  - CVE-2017-6831：IMA：：decodeBlockWAVE（IMA.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026983）

  - CVE-2017-6832：MSADPCM：：decodeBlock（MSADPCM.cpp）（bsc#1026984）

  - CVE-2017-6833：BlockCodec：：runPull（BlockCodec.cpp）でのゼロ除算（bsc#1026985）

  - CVE-2017-6834：ulaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026986）

  - CVE-2017-6835：BlockCodec：：reset1（BlockCodec.cpp）（bsc#1026988）

  - CVE-2017-6836：Expand3To4Module：：run（SimpleModule.h）でのヒープベースのバッファオーバーフロー（bsc#1026987）

  - CVE-2017-6837、CVE-2017-6838、CVE-2017-6839：複数のubsanクラッシュ（bsc#1026978）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Agostino Sarubbo氏は、audiofileが特定の不正な形式の音声ファイルを不適切に処理することを発見しました。ユーザーまたは自動化システムが誘導され、特別に細工された音声ファイルを処理すると、リモートの攻撃者が音声ファイルにリンクされたアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このaudiofileの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2015-7747：チャネル数とサンプル形式の両方を変更した場合のバッファオーバーフローの問題を修正しました（bsc#949399）

  - CVE-2017-6827：MSADPCM：：initializeCoefficients（MSADPCM.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026979）

  - CVE-2017-6828：readValue（FileHandle.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026980）

  - CVE-2017-6829：decodeSample（IMA.cpp）でのグローバルバッファオーバーフロー（bsc#1026981）

  - CVE-2017-6830：alaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026982）

  - CVE-2017-6831：IMA：：decodeBlockWAVE（IMA.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026983）

  - CVE-2017-6832：MSADPCM：：decodeBlock（MSADPCM.cpp）（bsc#1026984）

  - CVE-2017-6833：BlockCodec：：runPull（BlockCodec.cpp）でのゼロ除算（bsc#1026985）

  - CVE-2017-6834：ulaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026986）

  - CVE-2017-6835：BlockCodec：：reset1（BlockCodec.cpp）（bsc#1026988）

  - CVE-2017-6836：Expand3To4Module：：run（SimpleModule.h）でのヒープベースのバッファオーバーフロー（bsc#1026987）

  - CVE-2017-6837、CVE-2017-6838、CVE-2017-6839：複数のubsanクラッシュ（bsc#1026978）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97900	Debian DSA-3814-1: audiofile - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/23	2021/1/11	high
99427	openSUSEセキュリティ更新プログラム：audiofile（openSUSE-2017-476）	Nessus	SuSE Local Security Checks	2017/4/18	2021/1/19	high
100022	SUSE SLES11セキュリティ更新プログラム：audiofile（SUSE-SU-2017:1182-1）	Nessus	SuSE Local Security Checks	2017/5/8	2021/1/19	high
97917	Ubuntu 14.04 LTS : audiofile の脆弱性 (USN-3241-1)	Nessus	Ubuntu Local Security Checks	2017/3/23	2023/10/20	high
99230	SUSE SLED12 / SLES12セキュリティ更新プログラム：audiofile（SUSE-SU-2017:0940-1）	Nessus	SuSE Local Security Checks	2017/4/6	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high