次に対するセキュリティ修正： CVE-2018-10536 CVE-2018-10537 CVE-2018-10538 CVE-2018-10539 CVE-2018-10540 CVE-2018-19840 CVE-2018-19841 CVE-2019-11498 CVE-2019-1010315 CVE-2019-1010319 CVE-2019-1010317

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WavPack 5.1 以前は、次の影響を受けます。CWE 369：ゼロ除算。影響は次のとおりです。ゼロ除算により、.wav ファイルを解析しようとするソフトウェア/サービスが突然クラッシュする可能性があります。コンポーネントは以下のとおりです。
    ParseDsdiffHeaderConfig（dsdiff.c:282）。攻撃経路は次のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは次のとおりです：コミット後 https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:1581アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の関数 WavpackPackInit により、WavpackSetConfiguration64 がゼロのサンプルレートを誤って処理するため、攻撃者が細工された wav オーディオファイルを介してサービス拒否 (無限ループによるリソース枯渇) を引き起こす可能性があります。(CVE-2018-19840)

  - 5.1.0 までの WavPack の libwavpack.a の open_utils.c 関数 WavpackVerifySingleBlock により、攻撃者が、細工された WavPack Lossless Audio ファイルを介してサービス拒否 (領域外読み取りおよびアプリケーションクラッシュ) を引き起こすことが可能です。これは、wvunpack によって実証されています。(CVE-2018-19841)

  - 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の WavpackSetConfiguration64 に、初期化されていない値の状態に依存する条件付きのジャンプまたは移動があります。これにより、攻撃者が、有効なサンプルレートデータがない DFF ファイルを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2019-11498)

  - WavPack 5.1 およびそれ以前は以下の影響を受けます CWE 369ゼロ除算。影響ゼロによる除算によって、.wavファイルを解析しようとするソフトウェア/サービスが突然クラッシュする可能性があります。コンポーネントは以下のとおりです。
    ParseDsdiffHeaderConfigdsdiff.c:282。攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは ですコミット後 https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315

  - WavPack 5.1.0 およびそれ以前は次の影響を受けますCWE-457初期化されていない変数の使用。影響は次のとおりです。
    予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは ParseCaffHeaderConfig (caff.c:486) です。攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは です。コミット後 https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b。CVE-2019-1010317

  - WavPack 5.1.0 およびそれ以前は次の影響を受けますCWE-457初期化されていない変数の使用。影響は次のとおりです。
    予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは ParseWave64HeaderConfig (wave64.c:211) です。
    攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは です。コミット後 https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe。CVE-2019-1010319

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

wavpackにOOB読み取り（DOS攻撃を引き起こす可能性があります）、予期しないコントロールフロー、クラッシュ、整数オーバーフロー、セグメンテーション違反など、複数の脆弱性が見つかりました。

Debian 9 'Stretch'では、これらの問題はバージョン5.0.0-2+deb9u3で修正されています。

お使いのwavpackパッケージをアップグレードすることを推奨します。

wavpackの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/wavpack

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1581 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.0 までの WavPack の libwavpack.a の open_utils.c 関数 WavpackVerifySingleBlock により、攻撃者が、細工された WavPack Lossless Audio ファイルを介してサービス拒否 (領域外読み取りおよびアプリケーションクラッシュ) を引き起こすことが可能です。これは、wvunpack によって実証されています。(CVE-2018-19841)

  - 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の関数 WavpackPackInit により、WavpackSetConfiguration64 がゼロのサンプルレートを誤って処理するため、攻撃者が細工された wav オーディオファイルを介してサービス拒否 (無限ループによるリソース枯渇) を引き起こす可能性があります。(CVE-2018-19840)

  - 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の WavpackSetConfiguration64 に、初期化されていない値の状態に依存する条件付きのジャンプまたは移動があります。これにより、攻撃者が、有効なサンプルレートデータがない DFF ファイルを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2019-11498)

  - WavPack 5.1 以前は、以下の影響を受けます。CWE 369: ゼロ除算。影響は次のとおりです。ゼロ除算により、.wav ファイルを解析しようとするソフトウェア / サービスが突然クラッシュする可能性があります。コンポーネントは以下のとおりです。
    ParseDsdiffHeaderConfig (dsdiff.c: 282)。攻撃手法は次のとおりです。悪意を持って細工された .wav ファイル。修正済みバージョンは以下のとおりです。コミット後 https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315)

  - WavPack 5.1.0 以前は、以下の影響を受けます。CWE-457: 初期化されていない変数の使用。影響は次のとおりです。
    予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは以下のとおりです。ParseCaffHeaderConfig (caff.c: 486)。攻撃手法は次のとおりです。悪意を持って細工された .wav ファイル。修正済みバージョンは以下のとおりです。コミット https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b 後。(CVE-2019-1010317)

  - WavPack 5.1.0 以前は、以下の影響を受けます。CWE-457: 初期化されていない変数の使用。影響は次のとおりです。
    予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは以下のとおりです。ParseWave64HeaderConfig (wave64.c: 211)。
    攻撃手法は次のとおりです。悪意を持って細工された .wav ファイル。修正済みバージョンは以下のとおりです。コミット https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe 後。(CVE-2019-1010319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:1581アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の関数 WavpackPackInit により、WavpackSetConfiguration64 がゼロのサンプルレートを誤って処理するため、攻撃者が細工された wav オーディオファイルを介してサービス拒否 (無限ループによるリソース枯渇) を引き起こす可能性があります。(CVE-2018-19840)

  - 5.1.0 までの WavPack の libwavpack.a の open_utils.c 関数 WavpackVerifySingleBlock により、攻撃者が、細工された WavPack Lossless Audio ファイルを介してサービス拒否 (領域外読み取りおよびアプリケーションクラッシュ) を引き起こすことが可能です。これは、wvunpack によって実証されています。(CVE-2018-19841)

  - WavPack 5.1 およびそれ以前は以下の影響を受けます CWE 369ゼロ除算。影響ゼロによる除算によって、.wavファイルを解析しようとするソフトウェア/サービスが突然クラッシュする可能性があります。コンポーネントは以下のとおりです。
    ParseDsdiffHeaderConfigdsdiff.c:282。攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは ですコミット後 https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315

  - WavPack 5.1.0 およびそれ以前は次の影響を受けますCWE-457初期化されていない変数の使用。影響は次のとおりです。
    予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは ParseCaffHeaderConfig (caff.c:486) です。攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは です。コミット後 https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b。CVE-2019-1010317

  - WavPack 5.1.0 およびそれ以前は次の影響を受けますCWE-457初期化されていない変数の使用。影響は次のとおりです。
    予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは ParseWave64HeaderConfig (wave64.c:211) です。
    攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは です。コミット後 https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe。CVE-2019-1010319

  - 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の WavpackSetConfiguration64 に、初期化されていない値の状態に依存する条件付きのジャンプまたは移動があります。これにより、攻撃者が、有効なサンプルレートデータがない DFF ファイルを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2019-11498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1581のアドバイザリ。

  -wawpack: DoSにつながるWavpackPackInit関数の無限ループ（CVE-2018-19840）

  -wawpack: DoSにつながるWavpackVerifySingleBlock関数の範囲外の読み込み（CVE-2018-19841）

  - wavpack: クラッシュにつながるParseDsdiffHeaderConfigのゼロ除算（CVE-2019-1010315）

  - wavpack: DoSを引き起こすParseCaffHeaderConfigで初期化されていない変数の使用（CVE-2019-1010317）

  - wavpack: DoSを引き起こすParseWave64HeaderConfigで初期化されていない変数の使用（CVE-2019-1010319）

  - wavpack: DoSを引き起こすWavpackSetConfiguration64で初期化されていない変数の使用（CVE-2019-11498）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rohan Padhye氏は、WavPackが特定のWAVファイルを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2019-1010315、CVE-2019-1010317、CVE-2019-1010318、CVE-2019-1010319)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1581のアドバイザリ。

  -wawpack: DoSにつながるWavpackPackInit関数の無限ループ（CVE-2018-19840）

  -wawpack: DoSにつながるWavpackVerifySingleBlock関数の範囲外の読み込み（CVE-2018-19841）

  - wavpack: クラッシュにつながるParseDsdiffHeaderConfigのゼロ除算（CVE-2019-1010315）

  - wavpack: DoSを引き起こすParseCaffHeaderConfigで初期化されていない変数の使用（CVE-2019-1010317）

  - wavpack: DoSを引き起こすParseWave64HeaderConfigで初期化されていない変数の使用（CVE-2019-1010319）

  - wavpack: DoSを引き起こすWavpackSetConfiguration64で初期化されていない変数の使用（CVE-2019-11498）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132877	Fedora 30：mingw-wavpack（2020-73274c9df4）	Nessus	Fedora Local Security Checks	2020/1/15	2024/4/1	high
221858	Linux Distros のパッチ未適用の脆弱性: CVE-2019-1010315	Nessus	Misc.	2025/3/4	2025/9/4	medium
157602	AlmaLinux 8wavpackALSA-2020:1581	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	medium
145167	Debian DLA-2525-1 : wavpackのセキュリティ更新	Nessus	Debian Local Security Checks	2021/1/20	2024/1/29	medium
180931	Oracle Linux 8: wavpack (ELSA-2020-1581)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
184911	Rocky Linux 8wavpackRLSA-2020:1581	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
145884	CentOS 8：wavpack（RHSA-2020：1581）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium
126774	Ubuntu 18.04 LTS : WavPackの脆弱性 (USN-4062-1)	Nessus	Ubuntu Local Security Checks	2019/7/17	2025/8/29	medium
143040	RHEL 8: wavpack（RHSA-2020: 1581)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/3/16	medium
132878	Fedora 31：mingw-wavpack（2020-e55567b6be）	Nessus	Fedora Local Security Checks	2020/1/15	2024/4/1	high

検出

プラグインの検索

high

medium

medium

medium

medium

medium

medium

medium

medium

high