リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、304d92c3-00c5-11ef-bd52-080027bff743 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルにより、「f->vendor[i] = get8_packet(f);」で領域外の書き込みが発生する可能性があります。根本原因は「setup_malloc」の整数オーバーフローです。変数「sz」の値が十分に大きい場合は「sz+7」でオーバーフローし、負の値は利用可能な最大メモリバッファチェックをパスします。この問題により、コード実行が引き起こされる可能性があります。
    (CVE-2023-45676)

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルにより、「f->vendor[len] = (char)'\0';」で領域外の書き込みが発生する可能性があります。「start_decoder」での「len」読み取りが負の数の場合、その場合でも「setup_malloc」はメモリを正常に割り当てますが、メモリ書き込みは負のインデックス「len」で行われることが原因です。同様に、len が INT_MAX の場合、整数オーバーフロー len+1 は、「f->vendor = (char*)setup_malloc(f, sizeof(char) * (len+1));」および「f->comment_list[i] = (char*)setup_malloc(f, sizeof(char) * (len+1));」で発生します。この問題により、コード実行が引き起こされる可能性があります。(CVE-2023-45677)

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルが、「start_decoder」でメモリ割り当てエラーを発生させる可能性があります。その場合、関数は早く戻り、「f->comment_list」は「NULL」に設定されますが、「f->comment_list_length」はリセットされません。その後、「vorbis_deinit」で「NULL」ポインターの逆参照を試みます。この問題により、サービス拒否が発生する可能性があります。(CVE-2023-45680)

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルが、「start_decoder」で割り当てられたヒープバッファを超えたメモリ書き込みを発生させる可能性があります。根本原因は、「sizeof(char*) * (f->comment_list_length)」の整数オーバーフローの可能性にあります。これにより、「setup_malloc」が必要とするメモリより少ないメモリを割り当てる可能性があります。別の整数オーバーフローがあるため、攻撃者がそれもオーバーフローさせて、「setup_malloc」に 0 を返させるようにし、エクスプロイトの信頼性を高める可能性があります。この問題により、コード実行が引き起こされる可能性があります。
    (CVE-2023-45681)

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルにより、「var」が負の値の場合、「DECODE」マクロで領域外読み取りが引き起こされる可能性があります。「DECODE_RAW」の定義に見られるように、負の「var」は有効な値です。この問題は、内部メモリ割り当ての情報を漏洩するために使用される可能性があります。(CVE-2023-45682)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-5ef10f8485 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream からの最新の安定したリリース。変更ログ: https://github.com/icculus/SDL_sound/releases/tag/v2.0.4。
    注意: dr_libs はバンドルされていません。

    修正:
    CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー CVE-2023-45677: start_decoder() でのヒープバッファ領域外書き込み CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45682: vorbis_decode_packet_rest() でのワイルドアドレスの読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-c58133e520 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリース。変更ログ:

    修正:

    * CVE-2023-45679: vorbis_deinit() の初期化されていないメモリポインターの解放の試行
    * CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス
    * CVE-2023-45681: 領域外のヒープバッファ書き込み
    * CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー
    * CVE-2023-45677: start_decoder() のヒープバッファ領域外書き込み
    * CVE-2023-45682: vorbis_decode_packet_rest() のワイルドアドレス読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0037-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リリース 2.0.4 への更新:
      * CVE-2023-45676、CVE-2023-45677、CVE-2023-45679、CVE-2023-45680、CVE-2023-45681、CVE-2023-45682 に対処するためにバンドルされている stb_vorbis を更新します。

    - リリース 2.0.2 への更新
      * 最後のスナップショットからの変更なし 2.0.1+g60

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルにより、「var」が負の値の場合、「DECODE」マクロで領域外読み取りが引き起こされる可能性があります。「DECODE_RAW」の定義に見られるように、負の「var」は有効な値です。この問題は、内部メモリ割り当ての情報を漏洩するために使用される可能性があります。(CVE-2023-45682)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-23e4aeeb91 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリース。変更ログ:

    修正:

    * CVE-2023-45679: vorbis_deinit() の初期化されていないメモリポインターの解放の試行
    * CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス
    * CVE-2023-45681: 領域外のヒープバッファ書き込み
    * CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー
    * CVE-2023-45677: start_decoder() のヒープバッファ領域外書き込み
    * CVE-2023-45682: vorbis_decode_packet_rest() のワイルドアドレス読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-82714dbb22 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream からの最新の安定したリリース。変更ログ: https://github.com/icculus/SDL_sound/releases/tag/v2.0.4。
    注意: dr_libs はバンドルされていません。

    修正:
    CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー CVE-2023-45677: start_decoder() でのヒープバッファ領域外書き込み CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45682: vorbis_decode_packet_rest() でのワイルドアドレスの読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193815	FreeBSD : sdl2_sound -- 複数の脆弱性 (304d92c3-00c5-11ef-bd52-080027bff743)	Nessus	FreeBSD Local Security Checks	2024/4/24	2024/4/24	high
214514	Fedora 40 : SDL2_sound (2025-5ef10f8485)	Nessus	Fedora Local Security Checks	2025/1/23	2025/1/23	high
213982	Fedora 40 : libxmp (2025-c58133e520)	Nessus	Fedora Local Security Checks	2025/1/11	2025/1/11	high
214887	openSUSE 15 セキュリティ更新 : SDL2_sound (openSUSE-SU-2025:0037-1)	Nessus	SuSE Local Security Checks	2025/2/3	2025/2/3	high
232158	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45682	Nessus	Misc.	2025/3/6	2025/3/6	high
213981	Fedora 41 : libxmp (2025-23e4aeeb91)	Nessus	Fedora Local Security Checks	2025/1/11	2025/1/11	high
214516	Fedora 41 : SDL2_sound (2025-82714dbb22)	Nessus	Fedora Local Security Checks	2025/1/23	2025/1/23	high

検出

プラグインの検索

high

high

high

high

high

high

high