リモートホストにインストールされている audiofile のバージョンは、0.3.6-9 より前です。したがって、ALAS2-2024-2601 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    audiofile (別名 libaudiofile および Audio File Library) の afReadFrames 関数にバッファオーバーフローが存在し、16-stereo-to-eight-mono.c で実証されているように、ユーザーの支援を受けたリモート攻撃者が、細工したオーディオファイルを介してサービス拒否 (プログラムのクラッシュ) を引き起こしたり、任意のコードを実行したりできる可能性があります。(CVE-2015-7747)

    audiofile (別名 libaudiofile および Audio File Library) 0.3.6 の MSADPCM.cpp にある MSADPCM::initializeCoefficients 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工されたオーディオファイルを介して、詳細不明な影響を与える可能性があります。(CVE-2017-6827)

    audiofile (別名 libaudiofile および Audio File Library) 0.3.6 の FileHandle.cpp の readValue 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工した WAV ファイルを介して詳細不明な影響を及ぼす可能性があります。
    (CVE-2017-6828)

    Audio File Library (別名 audiofile) 0.3.6 の IMA.cpp の decodeSample 関数により、リモートの攻撃者が細工されたファイルによりサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6829)

    Audio File Library (別名 audiofile) 0.3.6 の G711.cpp の alaw2linear_buf 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。
    (CVE-2017-6830)

    Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、および、0.2.7 の IMA.cpp の decodeBlockWAVE 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6831)

    Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 の MSADPCM.cpp の decodeBlock in MSADPCM.cpp におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6832)

    Audio File Library (別名 audiofile) 0.3.6 の libaudiofile/modules/BlockCodec.cpp にある runPull 関数により、リモートの攻撃者が細工したファイルを介してサービス拒否 (ゼロ除算エラーとクラッシュ) を引き起こす可能性があります。
    (CVE-2017-6833)

    Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 の G711.cpp の ulaw2linear_buf 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6834)

    Audio File Library (別名 audiofile) 0.3.6 の libaudiofile/modules/BlockCodec.cpp にある reset1 関数により、リモートの攻撃者が細工したファイルを介してサービス拒否 (ゼロ除算エラーとクラッシュ) を引き起こす可能性があります。
    (CVE-2017-6835)

    Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 の libaudiofile/modules/SimpleModule.h の Expand3To4Module::run 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工したファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6836)

    Audio File Library (別名 audiofile) 0.3.6 の WAVE.cpp では、リモートの攻撃者が多数の係数に関連するベクター経由でサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6837)

    Audio File Library (別名 audiofile) 0.3.6 の sfcommands/sfconvert.c にある整数オーバーフローにより、リモートの攻撃者が細工したファイルを介してサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6838)

    Audio File Library (別名 audiofile) 0.3.6 の modules/MSADPCM.cpp にある整数オーバーフローにより、リモートの攻撃者が細工したファイルを介してサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2017-6839)

    audiofile 0.3.6 内の File.cpp の FilePOSIX::read のヒープバッファオーバーフローの脆弱性により、細工された wav ファイルを介してサービス拒否を引き起こす可能性があります。このバグは、実行可能ファイル sfconvert によってトリガーされる可能性があります。(CVE-2020-18781)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of audiofile installed on the remote host is prior to 0.3.6-9. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2024-2601 advisory.

    Buffer overflow in the afReadFrames function in audiofile (aka libaudiofile and Audio File Library) allows     user-assisted remote attackers to cause a denial of service (program crash) or possibly execute arbitrary     code via a crafted audio file, as demonstrated by sixteen-stereo-to-eight-mono.c. (CVE-2015-7747)

    Heap-based buffer overflow in the MSADPCM::initializeCoefficients function in MSADPCM.cpp in audiofile     (aka libaudiofile and Audio File Library) 0.3.6 allows remote attackers to have unspecified impact via a     crafted audio file. (CVE-2017-6827)

    Heap-based buffer overflow in the readValue function in FileHandle.cpp in audiofile (aka libaudiofile and     Audio File Library) 0.3.6 allows remote attackers to have unspecified impact via a crafted WAV file.
    (CVE-2017-6828)

    The decodeSample function in IMA.cpp in Audio File Library (aka audiofile) 0.3.6 allows remote attackers     to cause a denial of service (crash) via a crafted file. (CVE-2017-6829)

    Heap-based buffer overflow in the alaw2linear_buf function in G711.cpp in Audio File Library (aka     audiofile) 0.3.6 allows remote attackers to cause a denial of service (crash) via a crafted file.
    (CVE-2017-6830)

    Heap-based buffer overflow in the decodeBlockWAVE function in IMA.cpp in Audio File Library (aka     audiofile) 0.3.6, 0.3.5, 0.3.4, 0.3.3, 0.3.2, 0.3.1, 0.3.0 and 0.2.7 allows remote attackers to cause a     denial of service (crash) via a crafted file. (CVE-2017-6831)

    Heap-based buffer overflow in the decodeBlock in MSADPCM.cpp in Audio File Library (aka audiofile) 0.3.6,     0.3.5, 0.3.4, 0.3.3, 0.3.2, 0.3.1, 0.3.0, 0.2.7 allows remote attackers to cause a denial of service     (crash) via a crafted file. (CVE-2017-6832)

    The runPull function in libaudiofile/modules/BlockCodec.cpp in Audio File Library (aka audiofile) 0.3.6     allows remote attackers to cause a denial of service (divide-by-zero error and crash) via a crafted file.
    (CVE-2017-6833)

    Heap-based buffer overflow in the ulaw2linear_buf function in G711.cpp in Audio File Library (aka     audiofile) 0.3.6, 0.3.5, 0.3.4, 0.3.3, 0.3.2, 0.3.1, 0.3.0, 0.2.7 allows remote attackers to cause a     denial of service (crash) via a crafted file. (CVE-2017-6834)

    The reset1 function in libaudiofile/modules/BlockCodec.cpp in Audio File Library (aka audiofile) 0.3.6     allows remote attackers to cause a denial of service (divide-by-zero error and crash) via a crafted file.
    (CVE-2017-6835)

    Heap-based buffer overflow in the Expand3To4Module::run function in libaudiofile/modules/SimpleModule.h in     Audio File Library (aka audiofile) 0.3.6, 0.3.5, 0.3.4, 0.3.3, 0.3.2, 0.3.1, 0.3.0 allows remote attackers     to cause a denial of service (crash) via a crafted file. (CVE-2017-6836)

    WAVE.cpp in Audio File Library (aka audiofile) 0.3.6 allows remote attackers to cause a denial of service     (crash) via vectors related to a large number of coefficients. (CVE-2017-6837)

    Integer overflow in sfcommands/sfconvert.c in Audio File Library (aka audiofile) 0.3.6 allows remote     attackers to cause a denial of service (crash) via a crafted file. (CVE-2017-6838)

    Integer overflow in modules/MSADPCM.cpp in Audio File Library (aka audiofile) 0.3.6 allows remote     attackers to cause a denial of service (crash) via a crafted file. (CVE-2017-6839)

    Heap buffer overflow vulnerability in FilePOSIX::read in File.cpp in audiofile 0.3.6 may cause denial-of-     service via a crafted wav file, this bug can be triggered by the executable sfconvert. (CVE-2020-18781)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 audiofile 版本低於 0.3.6-9。因此，會受到 ALAS2-2024-2601 公告中所提及的多個弱點影響。

    audiofile (即 libaudiofile 和 Audio File Library) 中的 afReadFrames 函式包含緩衝區溢位弱點，因此使用者協助的遠端攻擊者可透過特製的音訊檔案來造成拒絕服務 (程式損毀)，或可能執行任意程式碼，sixteen-stereo- to-eight-mono.c 即為一例。(CVE-2015-7747)

    audiofile (即 libaudiofile 和 Audio File Library) 0.3.6 中 MSADPCM.cpp 的 MSADPCM::initializeCoeffici 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的音訊檔案造成不明影響。(CVE-2017-6827)

    audiofile (即 libaudiofile 和 Audio File Library) 0.3.6 中 FileHandle.cpp 的 readValue 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的 WAV 檔案造成不明影響。
    (CVE-2017-6828)

    Audio File Library (即 audiofile) 0.3.6 中 IMA.cpp 的 decodeSample 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6829)

    Audio File Library (即 audiofile) 0.3.6 中 G711.cpp 的 alaw2linear_buf 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。
    (CVE-2017-6830)

    Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 和 0.2.7 中 IMA.cpp 的 decodeBlockWAVE 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6831)

    Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 MSADPCM.cpp 的 decodeBlock 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6832)

    Audio File Library (即 audiofile) 0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 runPull 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (處以零錯誤和程式損毀)。
    (CVE-2017-6833)

    Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 G711.cpp 的 ulaw2linear_buf 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6834)

    Audio File Library (即 audiofile) 0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 reset1 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (處以零錯誤和程式損毀)。
    (CVE-2017-6835)

    Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中 libaudiofile/modules/SimpleModule.h 的 Expand3To4Module::run 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6836)

    Audio File Library (即 audiofile) 0.3.6 中的 WAVE.cpp 允許遠端攻擊者透過有關大量係數的媒介造成拒絕服務 (程式損毀)。(CVE-2017-6837)

    Audio File Library (即 audiofile) 0.3.6 中的 sfcommands/sfconvert.c 包含整數溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6838)

    Audio File Library (即 audiofile) 0.3.6 中的 modules/MSADPCM.cpp 包含整數溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6839)

    audiofile 0.3.6 中 File.cpp 的 FilePOSIX::read 函式包含堆積型緩衝區溢位弱點，因此攻擊者可透過特製的 wav 檔案造成拒絕服務，此錯誤可由可執行檔 sfconvert 觸發。(CVE-2020-18781)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 audiofile 版本低于 0.3.6-9。因此，它受到 ALAS2-2024-2601 公告中提及的多个漏洞影响。

    audiofile（也称为 libaudiofile 和 Audio File Library）中的 afReadFrames 函数包含缓冲区溢出漏洞，因此，受用户协助的远程攻击者可通过构建的音频文件造成拒绝服务（程序崩溃）或可能执行任意代码，sixteen-stereo-to-eight-mono.c 即为一例。(CVE-2015-7747)

    audiofile（也称为 libaudiofile 和 Audio File Library）0.3.6 中 MSADPCM.cpp 的 MSADPCM::initializeCoefficients 函数存在基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的音频文件造成不明影响。(CVE-2017-6827)

    audiofile（也称为 libaudiofile 和 Audio File Library） 0.3.6 中 FileHandle.cpp 的 readValue 函数存在基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的 WAV 文件造成不明影响。
    (CVE-2017-6828)

    Audio File Library（又称 audiofile）0.3.6 中 IMA.cpp 的 decodeSample 函数允许远程攻击者通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6829)

    Audio File Library（又称 audiofile）0.3.6 中 G711.cpp 的 alaw2linear_buf 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。
    (CVE-2017-6830)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 和 0.2.7 中 IMA.cpp 的 decodeBlockWAVE 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6831)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 MSADPCM.cpp 的 decodeBlock 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6832)

    Audio File Library（又称 audiofile）0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 runPull 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误和程序崩溃）。
    (CVE-2017-6833)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 G711.cpp 的 ulaw2linear_buf 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6834)

    Audio File Library（又称 audiofile）0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 reset1 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误和程序崩溃）。
    (CVE-2017-6835)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中 libaudiofile/modules/SimpleModule.h 的 Expand3To4Module::run 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6836)

    Audio File Library（又称 audiofile）0.3.6 中的 WAVE.cpp 允许远程攻击者通过与大量系数有关的向量造成拒绝服务（程序崩溃）。(CVE-2017-6837)

    Audio File Library（又称 audiofile）0.3.6 中的 sfcommands/sfconvert.c 包含整数溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6838)

    Audio File Library（又称 audiofile）0.3.6 中的 modules/MSADPCM.cpp 包含整数溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6839)

    audiofile 0.3.6 中 File.cpp 的 FilePOSIX::read 包含堆缓冲区溢出漏洞，因此，攻击者可通过特制的 wav 文件造成拒绝服务。此缺陷可通过可执行文件 sfconvert 触发。(CVE-2020-18781)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202981	Amazon Linux 2 : audiofile (ALAS-2024-2601)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	high
202981	Amazon Linux 2 : audiofile (ALAS-2024-2601)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	high
202981	Amazon Linux 2：audiofile (ALAS-2024-2601)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	high
202981	Amazon Linux 2：audiofile (ALAS-2024-2601)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	high

検出

プラグインの検索

high

high

high

high