リモートの Fedora 40 ホストには、FEDORA-2025-5ef10f8485 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream からの最新の安定したリリース。変更ログ: https://github.com/icculus/SDL_sound/releases/tag/v2.0.4。
    注意: dr_libs はバンドルされていません。

    修正:
    CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー CVE-2023-45677: start_decoder() でのヒープバッファ領域外書き込み CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45682: vorbis_decode_packet_rest() でのワイルドアドレスの読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルが、「start_decoder」でメモリ割り当てエラーを発生させる可能性があります。その場合、関数は早期に戻りますが、「f->comment_list」内のポインターの一部が初期化されたままになり、後に「vorbis_deinit」内のこれらのポインターで「setup_free」が呼び出されます。この問題により、コード実行が引き起こされる可能性があります。(CVE-2023-45679)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0037-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リリース 2.0.4 への更新:
      * CVE-2023-45676、CVE-2023-45677、CVE-2023-45679、CVE-2023-45680、CVE-2023-45681、CVE-2023-45682 に対処するためにバンドルされている stb_vorbis を更新します。

    - リリース 2.0.2 への更新
      * 最後のスナップショットからの変更なし 2.0.1+g60

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-c58133e520 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリース。変更ログ:

    修正:

    * CVE-2023-45679: vorbis_deinit() の初期化されていないメモリポインターの解放の試行
    * CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス
    * CVE-2023-45681: 領域外のヒープバッファ書き込み
    * CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー
    * CVE-2023-45677: start_decoder() のヒープバッファ領域外書き込み
    * CVE-2023-45682: vorbis_decode_packet_rest() のワイルドアドレス読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-82714dbb22 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream からの最新の安定したリリース。変更ログ: https://github.com/icculus/SDL_sound/releases/tag/v2.0.4。
    注意: dr_libs はバンドルされていません。

    修正:
    CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー CVE-2023-45677: start_decoder() でのヒープバッファ領域外書き込み CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45682: vorbis_decode_packet_rest() でのワイルドアドレスの読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-23e4aeeb91 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリース。変更ログ:

    修正:

    * CVE-2023-45679: vorbis_deinit() の初期化されていないメモリポインターの解放の試行
    * CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス
    * CVE-2023-45681: 領域外のヒープバッファ書き込み
    * CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー
    * CVE-2023-45677: start_decoder() のヒープバッファ領域外書き込み
    * CVE-2023-45682: vorbis_decode_packet_rest() のワイルドアドレス読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
214514	Fedora 40 : SDL2_sound (2025-5ef10f8485)	Nessus	Fedora Local Security Checks	2025/1/23	2025/1/23	high
232129	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45679	Nessus	Misc.	2025/3/6	2025/3/6	high
214887	openSUSE 15 セキュリティ更新 : SDL2_sound (openSUSE-SU-2025:0037-1)	Nessus	SuSE Local Security Checks	2025/2/3	2025/2/3	high
213982	Fedora 40 : libxmp (2025-c58133e520)	Nessus	Fedora Local Security Checks	2025/1/11	2025/1/11	high
214516	Fedora 41 : SDL2_sound (2025-82714dbb22)	Nessus	Fedora Local Security Checks	2025/1/23	2025/1/23	high
213981	Fedora 41 : libxmp (2025-23e4aeeb91)	Nessus	Fedora Local Security Checks	2025/1/11	2025/1/11	high

検出

プラグインの検索

high

high

high

high

high

high