リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5904-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SoX 14.4.2の libsox.a で問題が発見されました。sox-fmt.h (startread 関数) で、malloc をラップする lsx_calloc マクロに供給される整数加算 (0 へのラップアラウンド) の結果に整数オーバーフローがあります。NULL ポインターが返されるとき、それが有効なポインターであることを事前にチェックすることなく使用され、formats_i.c の lsx_readbuf で NULL ポインターデリファレンスが引き起こされます。(CVE-2019-13590)

  - sox 14.4.1 に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)

  - SoX で脆弱性が見つかりました。formats_i.c ファイルの関数 lsx_read_w_buf() でヒープバッファオーバーフローが発生します。この脆弱性は細工されたファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23159)

  - SoX で脆弱性が見つかりました。hcom.c ファイルの関数 startread() でヒープバッファオーバーフローが発生します。この脆弱性は細工された hcomn ファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23172)

  - voc.c ファイルの関数 read_samples() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工したファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-23210)

  - wav.c ファイルの関数 startread() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工した wav ファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-33844)

  - Sound Exchange libsox 14.4.2 およびマスターコミット 42b3557e の sphere.c start_read() 関数に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40426)

  - SoX 14.4.2で、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
    (CVE-2022-31650)

  - SoX 14.4.2 で、libsox.a の rate.c の rate_init にアサーションの失敗があります。(CVE-2022-31651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3315 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sound eXchange (SoX) 14.4.2 の hcom.c の read_samples 関数では、リモート攻撃者が、細工した hcom ファイルを介して、サービス拒否 (無効なメモリ読み取りとアプリケーションクラッシュ) を引き起こすことができます。(CVE-2017-11358)

  - SoX 14.4.2の libsox.a で問題が発見されました。sox-fmt.h (startread 関数) で、malloc をラップする lsx_calloc マクロに供給される整数加算 (0 へのラップアラウンド) の結果に整数オーバーフローがあります。NULL ポインターが返されるとき、それが有効なポインターであることを事前にチェックすることなく使用され、formats_i.c の lsx_readbuf で NULL ポインターデリファレンスが引き起こされます。(CVE-2019-13590)

  - SoX で脆弱性が見つかりました。formats_i.c ファイルの関数 lsx_read_w_buf() でヒープバッファオーバーフローが発生します。この脆弱性は細工されたファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23159)

  - SoX で脆弱性が見つかりました。hcom.c ファイルの関数 startread() でヒープバッファオーバーフローが発生します。この脆弱性は細工された hcomn ファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23172)

  - voc.c ファイルの関数 read_samples() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工したファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-23210)

  - wav.c ファイルの関数 startread() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工した wav ファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-33844)

  - sox 14.4.1 に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 およびマスターコミット 42b3557e の sphere.c start_read() 関数に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40426)

  - SoX 14.4.2で、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
    (CVE-2022-31650)

  - SoX 14.4.2 で、libsox.a の rate.c の rate_init にアサーションの失敗があります。(CVE-2022-31651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SoX 14.4.2の libsox.a で問題が発見されました。sox-fmt.h (startread 関数) で、malloc をラップする lsx_calloc マクロに供給される整数加算 (0 へのラップアラウンド) の結果に整数オーバーフローがあります。NULL ポインターが返されるとき、それが有効なポインターであることを事前にチェックすることなく使用され、formats_i.c の lsx_readbuf で NULL ポインターデリファレンスが引き起こされます。(CVE-2019-13590)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0329-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SoX 14.4.2の libsox.a で問題が発見されました。sox-fmt.h (startread 関数) で、malloc をラップする lsx_calloc マクロに供給される整数加算 (0 へのラップアラウンド) の結果に整数オーバーフローがあります。NULL ポインターが返されるとき、それが有効なポインターであることを事前にチェックすることなく使用され、formats_i.c の lsx_readbuf で NULL ポインターデリファレンスが引き起こされます。(CVE-2019-13590)

  - SoX で脆弱性が見つかりました。formats_i.c ファイルの関数 lsx_read_w_buf() でヒープバッファオーバーフローが発生します。この脆弱性は細工されたファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23159)

  - wav.c ファイルの関数 startread() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工した wav ファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-33844)

  - sox 14.4.1 に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 およびマスターコミット 42b3557e の sphere.c start_read() 関数に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40426)

  - SoX 14.4.2で、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
    (CVE-2022-31650)

  - SoX 14.4.2 で、libsox.a の rate.c の rate_init にアサーションの失敗があります。(CVE-2022-31651)

  sox の sox/src/voc.c: 334: 18. この欠陥により、サービス拒否が発生する可能性があります。(CVE-2023-32627)

  - sox の sox/src/hcom.c: 160: 41.
    この欠陥により、サービス拒否、コード実行、または情報漏洩が引き起こされる可能性があります。(CVE-2023-34318)

  - sox の sox/src/formats_i.c: 98: 16. この欠陥により、サービス拒否、コード実行、または情報漏洩が引き起こされる可能性があります。(CVE-2023-34432)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0328-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SoX 14.4.2の libsox.a で問題が発見されました。sox-fmt.h (startread 関数) で、malloc をラップする lsx_calloc マクロに供給される整数加算 (0 へのラップアラウンド) の結果に整数オーバーフローがあります。NULL ポインターが返されるとき、それが有効なポインターであることを事前にチェックすることなく使用され、formats_i.c の lsx_readbuf で NULL ポインターデリファレンスが引き起こされます。(CVE-2019-13590)

  - SoX で脆弱性が見つかりました。formats_i.c ファイルの関数 lsx_read_w_buf() でヒープバッファオーバーフローが発生します。この脆弱性は細工されたファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23159)

  - wav.c ファイルの関数 startread() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工した wav ファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-33844)

  - sox 14.4.1 に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 およびマスターコミット 42b3557e の sphere.c start_read() 関数に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40426)

  - SoX 14.4.2で、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
    (CVE-2022-31650)

  - SoX 14.4.2 で、libsox.a の rate.c の rate_init にアサーションの失敗があります。(CVE-2022-31651)

  sox の sox/src/voc.c: 334: 18. この欠陥により、サービス拒否が発生する可能性があります。(CVE-2023-32627)

  - sox の sox/src/hcom.c: 160: 41.
    この欠陥により、サービス拒否、コード実行、または情報漏洩が引き起こされる可能性があります。(CVE-2023-34318)

  - sox の sox/src/formats_i.c: 98: 16. この欠陥により、サービス拒否、コード実行、または情報漏洩が引き起こされる可能性があります。(CVE-2023-34432)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
172049	Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : SoX の脆弱性 (USN-5904-1)	Nessus	Ubuntu Local Security Checks	2023/3/2	2025/9/3	critical
171357	Debian DLA-3315-1: sox - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/10	2025/1/22	critical
222453	Linux Distros のパッチ未適用の脆弱性: CVE-2019-13590	Nessus	Misc.	2025/3/4	2025/9/4	medium
183956	openSUSE 15 セキュリティ更新: sox (openSUSE-SU-2023:0329-1)	Nessus	SuSE Local Security Checks	2023/10/27	2023/10/27	critical
183954	openSUSE 15 セキュリティ更新: sox (openSUSE-SU-2023:0328-1)	Nessus	SuSE Local Security Checks	2023/10/27	2023/10/27	critical

検出

プラグインの検索

critical

critical

medium

critical

critical