リモートホストにインストールされている audiofile のバージョンは、0.3.6-9 より前です。したがって、ALAS2-2024-2601 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    audiofile (別名 libaudiofile および Audio File Library) の afReadFrames 関数にバッファオーバーフローが存在し、16-stereo-to-eight-mono.c で実証されているように、ユーザーの支援を受けたリモート攻撃者が、細工したオーディオファイルを介してサービス拒否 (プログラムのクラッシュ) を引き起こしたり、任意のコードを実行したりできる可能性があります。(CVE-2015-7747)

    audiofile (別名 libaudiofile および Audio File Library) 0.3.6 の MSADPCM.cpp にある MSADPCM::initializeCoefficients 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工されたオーディオファイルを介して、詳細不明な影響を与える可能性があります。(CVE-2017-6827)

    audiofile (別名 libaudiofile および Audio File Library) 0.3.6 の FileHandle.cpp の readValue 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工した WAV ファイルを介して詳細不明な影響を及ぼす可能性があります。
    (CVE-2017-6828)

    Audio File Library (別名 audiofile) 0.3.6 の IMA.cpp の decodeSample 関数により、リモートの攻撃者が細工されたファイルによりサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6829)

    Audio File Library (別名 audiofile) 0.3.6 の G711.cpp の alaw2linear_buf 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。
    (CVE-2017-6830)

    Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、および、0.2.7 の IMA.cpp の decodeBlockWAVE 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6831)

    Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 の MSADPCM.cpp の decodeBlock in MSADPCM.cpp におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6832)

    Audio File Library (別名 audiofile) 0.3.6 の libaudiofile/modules/BlockCodec.cpp にある runPull 関数により、リモートの攻撃者が細工したファイルを介してサービス拒否 (ゼロ除算エラーとクラッシュ) を引き起こす可能性があります。
    (CVE-2017-6833)

    Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 の G711.cpp の ulaw2linear_buf 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6834)

    Audio File Library (別名 audiofile) 0.3.6 の libaudiofile/modules/BlockCodec.cpp にある reset1 関数により、リモートの攻撃者が細工したファイルを介してサービス拒否 (ゼロ除算エラーとクラッシュ) を引き起こす可能性があります。
    (CVE-2017-6835)

    Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 の libaudiofile/modules/SimpleModule.h の Expand3To4Module::run 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6836)

    Audio File Library (別名 audiofile) 0.3.6 の WAVE.cpp では、リモートの攻撃者が多数の係数に関連するベクター経由でサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6837)

    Audio File Library (別名 audiofile) 0.3.6 の sfcommands/sfconvert.c にある整数オーバーフローにより、リモートの攻撃者が細工したファイルを介してサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6838)

    Audio File Library (別名 audiofile) 0.3.6 の modules/MSADPCM.cpp にある整数オーバーフローにより、リモートの攻撃者が細工したファイルを介してサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6839)

    audiofile 0.3.6 内の File.cpp の FilePOSIX::read のヒープバッファオーバーフローの脆弱性により、細工された wav ファイルを介してサービス拒否を引き起こす可能性があります。このバグは、実行可能ファイル sfconvert によってトリガーされる可能性があります。(CVE-2020-18781)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Audio File Library（aka audiofile）の libaudiofile/modules/BlockCodec.cpp の runPull 関数 0.3.6 により、リモートの攻撃者が、細工されたファイルを介してサービス拒否（divide-by-zero エラーおよびクラッシュ）を引き起こす可能性があります。
    (CVE-2017-6833)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Agostino Sarubbo氏は、audiofileが特定の不正な形式の音声ファイルを不適切に処理することを発見しました。ユーザーまたは自動化システムが誘導され、特別に細工された音声ファイルを処理すると、リモートの攻撃者が音声ファイルにリンクされたアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

audiofileで複数の脆弱性が見つかりました。

CVE-2017-6829

これにより、細工されたファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-6830, CVE-2017-6834, CVE-2017-6831, CVE-2017-6832, CVE-2017-6838, CVE-2017-6839, CVE-2017-6836

ヒープベースのバッファオーバーフローにより、細工されたファイルを介して、リモート攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-6833, CVE-2017-6835

runPull関数によって、リモート攻撃者は細工されたファイルを介してサービス拒否（ゼロ除算エラーおよびクラッシュ）を引き起こすことができます。

CVE-2017-6837

リモート攻撃者が、多数の係数に関連するベクトルを通じて、サービス拒否（クラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.3.4-2+deb7u1で修正されました。

お使いのaudiofileパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このaudiofileの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-6827：MSADPCM：：initializeCoefficients（MSADPCM.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026979）

  - CVE-2017-6828：readValue（FileHandle.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026980）

  - CVE-2017-6829：decodeSample（IMA.cpp）でのグローバルバッファオーバーフロー（bsc#1026981）

  - CVE-2017-6830：alaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026982）

  - CVE-2017-6831：IMA：：decodeBlockWAVE（IMA.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026983）

  - CVE-2017-6832：MSADPCM：：decodeBlock（MSADPCM.cpp）（bsc#1026984）

  - CVE-2017-6833：BlockCodec：：runPull（BlockCodec.cpp）でのゼロ除算（bsc#1026985）

  - CVE-2017-6834：ulaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026986）

  - CVE-2017-6835：BlockCodec：：reset1（BlockCodec.cpp）でのゼロ除算（bsc#1026988）

  - CVE-2017-6836：Expand3To4Module：：run（SimpleModule.h）でのヒープベースのバッファオーバーフロー（bsc#1026987）

  - CVE-2017-6837、CVE-2017-6838、CVE-2017-6839 複数のubsanクラッシュ（bsc#1026978）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このaudiofileの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2015-7747：チャネル数とサンプル形式の両方を変更した場合のバッファオーバーフローの問題を修正しました（bsc#949399）

  - CVE-2017-6827：MSADPCM：：initializeCoefficients（MSADPCM.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026979）

  - CVE-2017-6828：readValue（FileHandle.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026980）

  - CVE-2017-6829：decodeSample（IMA.cpp）でのグローバルバッファオーバーフロー（bsc#1026981）

  - CVE-2017-6830：alaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026982）

  - CVE-2017-6831：IMA：：decodeBlockWAVE（IMA.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026983）

  - CVE-2017-6832：MSADPCM：：decodeBlock（MSADPCM.cpp）（bsc#1026984）

  - CVE-2017-6833：BlockCodec：：runPull（BlockCodec.cpp）でのゼロ除算（bsc#1026985）

  - CVE-2017-6834：ulaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026986）

  - CVE-2017-6835：BlockCodec：：reset1（BlockCodec.cpp）（bsc#1026988）

  - CVE-2017-6836：Expand3To4Module：：run（SimpleModule.h）でのヒープベースのバッファオーバーフロー（bsc#1026987）

  - CVE-2017-6837、CVE-2017-6838、CVE-2017-6839：複数のubsanクラッシュ（bsc#1026978）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このaudiofileの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-6827：MSADPCM：：initializeCoefficients（MSADPCM.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026979）

  - CVE-2017-6828：readValue（FileHandle.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026980）

  - CVE-2017-6829：decodeSample（IMA.cpp）でのグローバルバッファオーバーフロー（bsc#1026981）

  - CVE-2017-6830：alaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026982）

  - CVE-2017-6831：IMA：：decodeBlockWAVE（IMA.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026983）

  - CVE-2017-6832：MSADPCM：：decodeBlock（MSADPCM.cpp）（bsc#1026984）

  - CVE-2017-6833：BlockCodec：：runPull（BlockCodec.cpp）でのゼロ除算（bsc#1026985）

  - CVE-2017-6834：ulaw2linear_buf（G711.cpp）でのヒープベースのバッファオーバーフロー（bsc#1026986）

  - CVE-2017-6835：BlockCodec：：reset1（BlockCodec.cpp）（bsc#1026988）

  - CVE-2017-6836：Expand3To4Module：：run（SimpleModule.h）でのヒープベースのバッファオーバーフロー（bsc#1026987）

  - CVE-2017-6837、CVE-2017-6838、CVE-2017-6839：複数のubsanクラッシュ（bsc#1026978）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

オーディオファイルライブラリにいくつかの脆弱性が発見されました。これにより、不正な形式のオーディオファイルが処理された場合に、サービス拒否または任意のコードが実行される可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202981	Amazon Linux 2 : audiofile (ALAS-2024-2601)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	high
221542	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6833	Nessus	Misc.	2025/3/4	2025/9/15	medium
97917	Ubuntu 14.04 LTS : audiofile の脆弱性 (USN-3241-1)	Nessus	Ubuntu Local Security Checks	2017/3/23	2024/8/27	high
97921	Debian DLA-867-1: audiofileセキュリティ更新	Nessus	Debian Local Security Checks	2017/3/24	2025/12/29	medium
99427	openSUSEセキュリティ更新プログラム：audiofile（openSUSE-2017-476）	Nessus	SuSE Local Security Checks	2017/4/18	2025/12/25	high
99230	SUSE SLED12 / SLES12セキュリティ更新プログラム：audiofile（SUSE-SU-2017:0940-1）	Nessus	SuSE Local Security Checks	2017/4/6	2025/12/26	high
100022	SUSE SLES11セキュリティ更新プログラム：audiofile（SUSE-SU-2017:1182-1）	Nessus	SuSE Local Security Checks	2017/5/8	2025/12/19	high
97900	Debian DSA-3814-1: audiofile - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/23	2025/12/29	high

検出

プラグインの検索

high

medium

high

medium

high

high

high

high