リモートの Debian 11 ホストには、dsa-5356 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SoX で脆弱性が見つかりました。formats_i.c ファイルの関数 lsx_read_w_buf() でヒープバッファオーバーフローが発生します。この脆弱性は細工されたファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23159)

  - SoX で脆弱性が見つかりました。hcom.c ファイルの関数 startread() でヒープバッファオーバーフローが発生します。この脆弱性は細工された hcomn ファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23172)

  - voc.c ファイルの関数 read_samples() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工したファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-23210)

  - wav.c ファイルの関数 startread() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工した wav ファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-33844)

  - sox 14.4.1 に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 およびマスターコミット 42b3557e の sphere.c start_read() 関数に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40426)

  - SoX 14.4.2で、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
    (CVE-2022-31650)

  - SoX 14.4.2 で、libsox.a の rate.c の rate_init にアサーションの失敗があります。(CVE-2022-31651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5904-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SoX 14.4.2の libsox.a で問題が発見されました。sox-fmt.h (startread 関数) で、malloc をラップする lsx_calloc マクロに供給される整数加算 (0 へのラップアラウンド) の結果に整数オーバーフローがあります。NULL ポインターが返されるとき、それが有効なポインターであることを事前にチェックすることなく使用され、formats_i.c の lsx_readbuf で NULL ポインターデリファレンスが引き起こされます。(CVE-2019-13590)

  - sox 14.4.1 に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)

  - SoX で脆弱性が見つかりました。formats_i.c ファイルの関数 lsx_read_w_buf() でヒープバッファオーバーフローが発生します。この脆弱性は細工されたファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23159)

  - SoX で脆弱性が見つかりました。hcom.c ファイルの関数 startread() でヒープバッファオーバーフローが発生します。この脆弱性は細工された hcomn ファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23172)

  - voc.c ファイルの関数 read_samples() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工したファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-23210)

  - wav.c ファイルの関数 startread() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工した wav ファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-33844)

  - Sound Exchange libsox 14.4.2 およびマスターコミット 42b3557e の sphere.c start_read() 関数に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40426)

  - SoX 14.4.2で、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
    (CVE-2022-31650)

  - SoX 14.4.2 で、libsox.a の rate.c の rate_init にアサーションの失敗があります。(CVE-2022-31651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - voc.c ファイルの関数 read_samples() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工したファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-23210)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3315 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sound eXchange (SoX) 14.4.2 の hcom.c の read_samples 関数では、リモート攻撃者が、細工した hcom ファイルを介して、サービス拒否 (無効なメモリ読み取りとアプリケーションクラッシュ) を引き起こすことができます。(CVE-2017-11358)

  - SoX 14.4.2の libsox.a で問題が発見されました。sox-fmt.h (startread 関数) で、malloc をラップする lsx_calloc マクロに供給される整数加算 (0 へのラップアラウンド) の結果に整数オーバーフローがあります。NULL ポインターが返されるとき、それが有効なポインターであることを事前にチェックすることなく使用され、formats_i.c の lsx_readbuf で NULL ポインターデリファレンスが引き起こされます。(CVE-2019-13590)

  - SoX で脆弱性が見つかりました。formats_i.c ファイルの関数 lsx_read_w_buf() でヒープバッファオーバーフローが発生します。この脆弱性は細工されたファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23159)

  - SoX で脆弱性が見つかりました。hcom.c ファイルの関数 startread() でヒープバッファオーバーフローが発生します。この脆弱性は細工された hcomn ファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23172)

  - voc.c ファイルの関数 read_samples() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工したファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-23210)

  - wav.c ファイルの関数 startread() の SoX で、浮動小数点の例外 (ゼロ除算) の問題が発見されました。攻撃者が細工した wav ファイルを使用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2021-33844)

  - sox 14.4.1 に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 およびマスターコミット 42b3557e の sphere.c start_read() 関数に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40426)

  - SoX 14.4.2で、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
    (CVE-2022-31650)

  - SoX 14.4.2 で、libsox.a の rate.c の rate_init にアサーションの失敗があります。(CVE-2022-31651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
171811	Debian DSA-5356-1 : sox - セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/22	2023/9/1	critical
172049	Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : SoX の脆弱性 (USN-5904-1)	Nessus	Ubuntu Local Security Checks	2023/3/2	2025/9/3	critical
259063	Linux Distros のパッチ未適用の脆弱性: CVE-2021-23210	Nessus	Misc.	2025/8/30	2025/10/14	medium
171357	Debian DLA-3315-1: sox - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/10	2025/1/22	critical

検出

プラグインの検索

critical

critical

medium

critical