libsndfile用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-13139：リモート攻撃者がサービス拒否を引き起こすことを可能にする、common.cのpsf_memsetでのスタックベースのバッファオーバーフローを修正します（bsc#1100167）。

  - CVE-2017-17456：リモートDoSを引き起こす可能性のあるd2alaw_array()関数のセグメンテーション違反を回避します（bsc#1071777）

  - CVE-2017-17457：リモートDoSを引き起こす可能性のあるd2ulaw_array()関数のセグメンテーション違反を回避します。これはCVE-2017-14246とは別の脆弱性です（bsc#1071767）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

libsndfileのこの更新プログラムでは、以下の問題が修正されています：修正されたセキュリティ問題：

  - CVE-2018-13139：リモート攻撃者がサービス拒否を引き起こすことを可能にする、common.cのpsf_memsetでのスタックベースのバッファオーバーフローを修正します（bsc#1100167）。

  - CVE-2017-17456：リモートDoSを引き起こす可能性のあるd2alaw_array()関数のセグメンテーション違反を回避します（bsc#1071777）

  - CVE-2017-17457：リモートDoSを引き起こす可能性のあるd2ulaw_array()関数のセグメンテーション違反を回避します。これはCVE-2017-14246とは別の脆弱性です（bsc#1071767）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libsndfileのこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-13139：リモート攻撃者がサービス拒否を引き起こすことを可能にする、common.cのpsf_memsetでのスタックベースのバッファオーバーフローを修正します（bsc#1100167）。

  - CVE-2017-17456：リモートDoSを引き起こす可能性のあるd2alaw_array()関数のセグメンテーション違反を回避します（bsc#1071777）

  - CVE-2017-17457：リモートDoSを引き起こす可能性のあるd2ulaw_array()関数のセグメンテーション違反を回避します。これはCVE-2017-14246とは別の脆弱性です（bsc#1071767）

この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

libsndfileのこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-13139：リモート攻撃者がサービス拒否を引き起こすことを可能にする、common.cのpsf_memsetでのスタックベースのバッファオーバーフローを修正します（bsc#1100167）。

  - CVE-2017-17456：リモートDoSを引き起こす可能性のあるd2alaw_array()関数のセグメンテーション違反を回避します（bsc#1071777）

  - CVE-2017-17457：リモートDoSを引き起こす可能性のあるd2ulaw_array()関数のセグメンテーション違反を回避します。これはCVE-2017-14246とは別の脆弱性です（bsc#1071767）

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

Xin-Jiang on Github による報告:

CVE-2017-14245（重要度中）:libsndfile 1.0.28のalaw.cの関数d2alaw_array()の領域外読み取りにより、NANおよびINFINITY浮動小数点値の不適切な処理に関連して、リモートDoS攻撃または情報漏洩を招く可能性があります。

CVE-2017-14246（重要度中）:libsndfile 1.0.28のulaw.cの関数d2ulaw_array()の領域外読み取りにより、NANおよびINFINITY浮動小数点値の不適切な処理に関連して、リモートDoS攻撃または情報漏洩を招く可能性があります。

my123px on Github による報告:

CVE-2017-17456（重要度中）:libsndfile 1.0.29pre1のalaw.cの関数d2alaw_array()は、CVE-2017-14245とは異なる脆弱性として、リモートDoS攻撃（不明なアドレス0x000000000000のSEGV）につながる可能性があります。

CVE-2017-17457（重要度中）:libsndfile 1.0.29pre1のulaw.cの関数d2ulaw_array()は、CVE-2017-14246とは異なる脆弱性として、リモートDoS攻撃（不明なアドレス0x000000000000のSEGV）につながる可能性があります。

libsndfile用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-17456：リモートDoSを引き起こす可能性のあるd2alaw_array()関数のセグメンテーション違反を回避します。（bsc#1071777）

CVE-2017-17457：リモートDoSを引き起こす可能性のあるd2ulaw_array()関数のセグメンテーション違反を回避します。これはCVE-2017-14246とは別の脆弱性です。（bsc#1071767）

CVE-2018-19758：wav_write_headerのwav.cにある、ヒープベースのバッファオーバーリードの問題を修正しました。（bsc#1117954）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libsndfileのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-13139：リモート攻撃者がサービス拒否を引き起こすことを可能にする、common.cのpsf_memsetでのスタックベースのバッファオーバーフローを修正します（bsc#1100167）。

  - CVE-2017-17456：リモートDoSを引き起こす可能性のあるd2alaw_array()関数のセグメンテーション違反を回避します（bsc#1071777）

  - CVE-2017-17457：リモートDoSを引き起こす可能性のあるd2ulaw_array()関数のセグメンテーション違反を回避します。これはCVE-2017-14246とは別の脆弱性です（bsc#1071767）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

標本化サウンドを含むファイルの読み取りおよび書き込み用のライブラリであるlibsndfileに、複数の脆弱性が見つかりました。

CVE-2017-8361

flac_buffer_copy関数（flac.c）は、バッファオーバーフローの影響を受けます。この脆弱性がリモート攻撃者により利用されて、細工されたオーディオファイルを介してサービス拒否が引き起こされたり、詳細不明なその他の影響を受けたりする可能性があります。

CVE-2017-8362

flac_buffer_copy関数（flac.c）は、領域外読み取りの脆弱性の影響を受けます。この欠陥がリモート攻撃者により利用されて、細工されたオーディオファイルを介してサービス拒否が引き起こされる可能性があります。

CVE-2017-8363

flac_buffer_copy関数（flac.c）は、ヒープベースのOOB読み取りの脆弱性の影響を受けます。この欠陥がリモート攻撃者により利用されて、細工されたオーディオファイルを介してサービス拒否が引き起こされる可能性があります。

CVE-2017-8365

i2les_array関数（pcm.c）は、グローバルバッファオーバーフローの影響を受けます。この脆弱性がリモート攻撃者により利用されて、細工されたオーディオファイルを介してサービス拒否が引き起こされたり、詳細不明なその他の影響を受けたりする可能性があります。

CVE-2017-14245 CVE-2017-14246 CVE-2017-17456 CVE-2017-17457

d2alaw_array()関数とd2ulaw_array()関数（src/ulaw.cおよびsrc/alaw.c）は、領域外読み取りの脆弱性の影響を受けます。この欠陥がリモート攻撃者により利用されて、細工されたオーディオファイルを介してサービス拒否または情報漏洩が引き起こされる可能性があります。

CVE-2017-14634

double64_init()関数（double64.c）は、ゼロ除算エラーの影響を受けます。この脆弱性がリモート攻撃者により利用されて、細工されたオーディオファイルを介してサービス拒否が引き起こされる可能性があります。

CVE-2018-13139

psf_memset関数（common.c）は、スタックベースのバッファオーバーフローの影響を受けます。この脆弱性がリモート攻撃者により利用されて、細工されたオーディオファイルを介してサービス拒否が引き起こされたり、詳細不明なその他の影響を受けたりする可能性があります。この脆弱性は、実行可能ファイルのsndfile-deinterleaveによって引き起こされる可能性があります。

CVE-2018-19432

sf_write_int関数（src/sndfile.c）は、領域外読み取りの脆弱性の影響を受けます。この欠陥がリモート攻撃者により利用されて、細工されたオーディオファイルを介してサービス拒否が引き起こされる可能性があります。

CVE-2018-19661 CVE-2018-19662

i2alaw_array()関数とi2ulaw_array()関数（src/ulaw.cおよびsrc/alaw.c）は、領域外読み取りの脆弱性の影響を受けます。この欠陥がリモート攻撃者により利用されて、細工されたオーディオファイルを介してサービス拒否または情報漏洩が引き起こされる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.0.25-9.1+deb8u2で修正されました。

libsndfileパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123241	openSUSEセキュリティ更新プログラム：libsndfile（openSUSE-2019-562）	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	high
120063	SUSE SLED15 / SLES15セキュリティ更新プログラム：libsndfile（SUSE-SU-2018:2074-1）	Nessus	SuSE Local Security Checks	2019/1/2	2020/3/20	high
111566	openSUSEセキュリティ更新プログラム：libsndfile（openSUSE-2018-804）	Nessus	SuSE Local Security Checks	2018/8/7	2021/1/19	high
111568	openSUSEセキュリティ更新プログラム：libsndfile（openSUSE-2018-806）	Nessus	SuSE Local Security Checks	2018/8/7	2021/1/19	high
107110	FreeBSD : libsndfile -- 領域外読み取り（30704aba-1da4-11e8-b6aa-4ccc6adda413）	Nessus	FreeBSD Local Security Checks	2018/3/2	2019/3/12	high
123674	SUSE SLES11セキュリティ更新プログラム：libsndfile（SUSE-SU-2019:14008-1）	Nessus	SuSE Local Security Checks	2019/4/3	2022/1/26	high
111369	SUSE SLED12 / SLES12セキュリティ更新プログラム：libsndfile（SUSE-SU-2018:2065-1）	Nessus	SuSE Local Security Checks	2018/7/27	2021/1/13	high
119878	Debian DLA-1618-1: libsndfileのセキュリティ更新	Nessus	Debian Local Security Checks	2018/12/27	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high