リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1559-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2019-13147DoS を引き起こす可能性がある ulaw2linear_buf の NULL ポインターデリファレンスを修正しましたbsc#1140031
    - CVE-2022-24599オーディオファイルの処理時にユーザー入力が検証されないことが、情報漏洩を引き起こす可能性がありますbsc#1196487。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-47d4f575a3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - autofile Audio File Library 0.3.6では、printinfo.c の printfileinfo に 1 つのメモリリークの脆弱性があり、これにより攻撃者が細工されたファイルを介して機密情報を漏洩する可能性があります。printfileinfo 関数は copyrightstring 関数を呼び出してデータを取得しますが、データを切り捨てるためにゼロバイトを使用しません。(CVE-2022-24599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-e23e432cb2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - autofile Audio File Library 0.3.6では、printinfo.c の printfileinfo に 1 つのメモリリークの脆弱性があり、これにより攻撃者が細工されたファイルを介して機密情報を漏洩する可能性があります。printfileinfo 関数は copyrightstring 関数を呼び出してデータを取得しますが、データを切り捨てるためにゼロバイトを使用しません。(CVE-2022-24599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3650 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - オーディオファイルライブラリ (別名 audiofile) 0.3.6 では、libmodules.a の G711.cpp の ulaw2linear_buf に 1 つの NULL ポインターデリファレンスのバグがあり、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。(CVE-2019-13147)

  - autofile Audio File Library 0.3.6では、printinfo.c の printfileinfo に 1 つのメモリリークの脆弱性があり、これにより攻撃者が細工されたファイルを介して機密情報を漏洩する可能性があります。printfileinfo 関数は copyrightstring 関数を呼び出してデータを取得しますが、データを切り捨てるためにゼロバイトを使用しません。(CVE-2022-24599)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 ホストには、USN-6558-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - audiofile Audio File Library 0.3.6 の ModuleState: : setup に、NULL ポインターデリファレンスのバグがあります。これにより、sfconvert で実証されているように、攻撃者は細工された caf ファイルを介してサービス拒否を引き起こすことができます。(CVE-2018-13440)

  - mpruett Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 で問題が発見されました。sfconvert の実行中に、Expand3To4Module: : run が発生しました。(CVE-2018-17095)

  - オーディオファイルライブラリ (別名 audiofile) 0.3.6 では、libmodules.a の G711.cpp の ulaw2linear_buf に 1 つの NULL ポインターデリファレンスのバグがあり、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。(CVE-2019-13147)

  - autofile Audio File Library 0.3.6では、printinfo.c の printfileinfo に 1 つのメモリリークの脆弱性があり、これにより攻撃者が細工されたファイルを介して機密情報を漏洩する可能性があります。printfileinfo 関数は copyrightstring 関数を呼び出してデータを取得しますが、データを切り捨てるためにゼロバイトを使用しません。(CVE-2022-24599)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02283-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2019-13147NULL ポインターデリファレンスを防ぐために過剰なチャネルを許可しませんbsc#1140031。
    - CVE-2022-24599割り当てる際にバッファをクリアしますbsc#1196487。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4255アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4255-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 7 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ audiofile バージョン 0.3.6-5+deb11u1 CVE ID CVE-2019-13147 CVE-2022-24599


    audiofile ライブラリを使用すると、多くの一般的な形式の音声ファイルとの間で音声データを処理できます (現時点では、AIFF、AIFF-C、WAVE、NeXT/Sun、BICS、生データ)。

    CVE-2019-13147

        整数オーバーフローにより、Audiofile が脆弱でした。
        NeXT オーディオファイルに含まれるチャネルが多すぎる場合は、早期に危機を脱するようにします。

    CVE-2022-24599

        NULL 終端でない著作権フィールドの読み取りによる、メモリリークが見つかりました。ゼロになったメモリを事前に割り当て、常に NULL によって C 文字列が終了します。


    Debian 11 Bullseyeでは、これらの問題はバージョン0.3.6-5+deb11u1で修正されました。

    お使いのaudiofileパッケージをアップグレードすることを推奨します。

    audiofile の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/audiofile

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - autofile Audio File Library 0.3.6では、printinfo.c の printfileinfo に 1 つのメモリリークの脆弱性があり、これにより攻撃者が細工されたファイルを介して機密情報を漏洩する可能性があります。printfileinfo 関数は copyrightstring 関数を呼び出してデータを取得しますが、データを切り捨てるためにゼロバイトを使用しません。(CVE-2022-24599)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01559-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2019-13147DoS を引き起こす可能性がある ulaw2linear_buf の NULL ポインターデリファレンスを修正しましたbsc#1140031
    - CVE-2022-24599オーディオファイルの処理時にユーザー入力が検証されないことが、情報漏洩を引き起こす可能性がありますbsc#1196487。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている audiofile のバージョンは、0.3.6-10 より前です。したがって、ALAS2-2023-1997 のアドバイザリに記載されている脆弱性の影響を受けます。

  - autofile Audio File Library 0.3.6では、printinfo.c の printfileinfo に 1 つのメモリリークの脆弱性があり、これにより攻撃者が細工されたファイルを介して機密情報を漏洩する可能性があります。printfileinfo 関数は copyrightstring 関数を呼び出してデータを取得しますが、データを切り捨てるためにゼロバイトを使用しません。(CVE-2022-24599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-07669abb35 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - autofile Audio File Library 0.3.6では、printinfo.c の printfileinfo に 1 つのメモリリークの脆弱性があり、これにより攻撃者が細工されたファイルを介して機密情報を漏洩する可能性があります。printfileinfo 関数は copyrightstring 関数を呼び出してデータを取得しますが、データを切り捨てるためにゼロバイトを使用しません。(CVE-2022-24599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
236830	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新audiofileSUSE-SU-2025:1559-1	Nessus	SuSE Local Security Checks	2025/5/16	2025/5/16	medium
186145	Fedora 39 : audiofile (2023-47d4f575a3)	Nessus	Fedora Local Security Checks	2023/11/21	2024/11/14	medium
186141	Fedora 37 : audiofile (2023-e23e432cb2)	Nessus	Fedora Local Security Checks	2023/11/21	2024/11/14	medium
185477	Debian DLA-3650-1 : audiofile - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/12	2025/1/22	medium
186992	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : audiofile の脆弱性 (USN-6558-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2025/9/3	high
242009	SUSE SLES12 セキュリティ更新audiofileSUSE-SU-2025:02283-1	Nessus	SuSE Local Security Checks	2025/7/12	2025/7/12	medium
242900	Debian dla-4255audiofile-tools - セキュリティ更新	Nessus	Debian Local Security Checks	2025/7/28	2025/7/28	medium
224574	Linux Distros のパッチ未適用の脆弱性: CVE-2022-24599	Nessus	Misc.	2025/3/5	2025/8/30	medium
240780	SUSE SLED15 / SLES15 セキュリティ更新audiofileSUSE-SU-2025:01559-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
173196	Amazon Linux 2: audiofile (ALAS-2023-1997)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2024/12/11	medium
186142	Fedora 38 : audiofile (2023-07669abb35)	Nessus	Fedora Local Security Checks	2023/11/21	2024/11/14	medium

検出

プラグインの検索

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium