The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4780-1 advisory.

  - The lame_init_params function in lame.c in libmp3lame.a in LAME 3.99.5 allows remote attackers to cause a     denial of service (invalid read and application crash) via a crafted audio file with a negative sample     rate. (CVE-2015-9099)

  - The fill_buffer_resample function in util.c in libmp3lame.a in LAME 3.99.5 allows remote attackers to     cause a denial of service (NULL pointer dereference and application crash) via a crafted audio file.
    (CVE-2015-9100)

  - The fill_buffer_resample function in util.c in libmp3lame.a in LAME 3.98.4, 3.98.2, 3.98, 3.99, 3.99.1,     3.99.2, 3.99.3, 3.99.4 and 3.99.5 allows remote attackers to cause a denial of service (heap-based buffer     over-read and application crash) via a crafted audio file. (CVE-2015-9101)

  - NULL Pointer Dereference in the id3v2AddAudioDuration function in libmp3lame/id3tag.c in LAME 3.99.5     allows attackers to perform Denial of Service by triggering a NULL first argument. (CVE-2017-13712)

  - LAME 3.99.5, 3.99.4, 3.99.3, 3.99.2, 3.99.1, 3.99, 3.98.4, 3.98.2 and 3.98 have a heap-based buffer over-     read when handling a malformed file in k_34_4 in vbrquantize.c. (CVE-2017-15018)

  - There is a division-by-zero vulnerability in LAME 3.99.5, caused by a malformed input file.
    (CVE-2017-11720)

  - LAME through 3.99.5 relies on the signed integer data type for values in a WAV or AIFF header, which     allows remote attackers to cause a denial of service (stack-based buffer overflow or heap-based buffer     overflow) or possibly have unspecified other impact via a crafted file, as demonstrated by mishandling of     num_channels. (CVE-2017-8419)

  - The unpack_read_samples function in frontend/get_audio.c in LAME 3.99.5 allows remote attackers to cause a     denial of service (invalid memory read and application crash) via a crafted wav file. (CVE-2017-9412)

  - LAME 3.99, 3.99.1, 3.99.2, 3.99.3, 3.99.4, 3.99.5, 3.98.4, 3.98.2 and 3.98 has a heap-based buffer over-     read in fill_buffer in libmp3lame/util.c, related to lame_encode_buffer_sample_t in libmp3lame/lame.c, a     different vulnerability than CVE-2017-9410. (CVE-2017-15045)

  - LAME 3.99.5 has a NULL Pointer Dereference in the hip_decode_init function within     libmp3lame/mpglib_interface.c via a malformed mpg file, because of an incorrect calloc call.
    (CVE-2017-15019)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM ホストには、USN-4780-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LAME 3.99.5 の libmp3lame.a の lame.c にある lame_init_params 関数では、リモート攻撃者が、細工されたオーディオファイルを介して、サービス拒否 (無効なメモリ読み取りとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2015-9099)

  - LAME 3.99.5 の libmp3lame.a の util.c にある fill_buffer_resample 関数では、リモート攻撃者が、細工されたオーディオファイルを介して、サービス拒否 (NULL ポインターデリファレンスとアプリケーションのクラッシュ) を引き起こす可能性があります。
    (CVE-2015-9100)

  - LAME 3.98.4、3.98.2、3.98、3.99、3.99.1、3.99.2、3.99.3、3.99.4 および 3.99.5 の libmp3lame.a の util.c にある fill_buffer_resample 関数では、リモート攻撃者が、細工されたオーディオファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードとアプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2015-9101)

  - LAME 3.99.5 の libmp3lame/id3tag.c の id3v2AddAudioDuration 関数の NULL ポインターデリファレンスにより、攻撃者が、NULL の最初の引数を発生させることでサービス拒否を実行する可能性があります。(CVE-2017-13712)

  - LAME 3.99.5、3.99.4、3.99.3、3.99.2、3.99.1、3.99、3.98.4、3.98.2 および 3.98 には、vbrquantize.c の k_34_4 の無効な形式のファイルを処理するときに、ヒープベースのバッファオーバーリードがあります。(CVE-2017-15018)

  - 無効な形式の入力ファイルによって引き起こされる、ゼロ除算の脆弱性が LAME 3.99.5にあります。
    (CVE-2017-11720)

  - 3.99.5 までの LAME は、WAV または AIFF ヘッダーの値について符号付き整数データ型に依存しています。これにより、リモートの攻撃者が、サービス拒否 (スタックベースのバッファオーバーフローまたはヒープベースのバッファオーバーフロー) を引き起こしたり、細工されたファイルを介して詳細不明なその他の影響を与えたりする可能性があります。num_channels の不適切な処理によって実証されています。(CVE-2017-8419)

  - LAME 3.99.5 の frontend/get_audio.c の unpack_read_samples 関数では、リモート攻撃者が、細工された wav ファイルを介して、サービス拒否 (無効なメモリ読み取りとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-9412)

  - LAME 3.99、3.99.1、3.99.2、3.99.3、3.99.4、3.99.5、3.98.4、3.98.2 および 3.98 には、libmp3lame/lame.c の lame_encode_buffer_sample_t に関連して、libmp3lame/util.c の fill_buffer にヒープベースのバッファオーバーリードが存在します。これは、CVE-2017-9410 とは異なる脆弱性です。(CVE-2017-15045)

  - LAME 3.99.5 では、不適切な calloc 呼び出しが原因で、無効な形式の mpg ファイルを介して、libmp3lame/mpglib_interface.c 内の hip_decode_init 関数に NULL ポインターデリファレンスがあります。
    (CVE-2017-15019)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4780-1 公告中提及的多个漏洞影响。

  - 远程攻击者可利用 LAME 3.99.5 中 libmp3lame.a 的 lame.c 中的 lame_init_params 函数，通过按照负采样率构建的音频文件造成拒绝服务（无效读取和应用程序崩溃）。(CVE-2015-9099)

  - 远程攻击者可利用 LAME 3.99.5 中 libmp3lame.a 的 util.c 中的 fill_buffer_resample 函数，通过构建的音频文件造成拒绝服务（空指针取消引用和应用程序崩溃）。
    (CVE-2015-9100)

  - 远程攻击者可利用 LAME 3.98.4、3.98.2、3.98、3.99、3.99.1、3.99.2、3.99.3、3.99.4 和 3.99.5 中 libmp3lame.a 的 util.c 中的 fill_buffer_resample 函数，通过构建的音频文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2015-9101)

  - 在 LAME 3.99.5 中，libmp3lame/id3tag.c 中的 id3v2AddAudioDuration 函数存在空指针取消引用，导致允许攻击者可以通过触发第一个空参数来执行拒绝服务。(CVE-2017-13712)

  - 在处理 k_34_4 in vbrquantize.c 中的畸形文件时，LAME 3.99.5、3.99.4、3.99.3、3.99.2、3.99.1、3.99、3.98.4、3.98.2 和 3.98 会出现基于堆的缓冲区过度读取。 (CVE-2017-15018)

  - LAME 3.99.5 中存在由格式错误的输入文件引起的除以零漏洞。
    (CVE-2017-11720)

  - 3.99.5 及之前版本的 LAME 依赖于 WAV 或 AIFF 标头值的有符号整数数据类型，远程攻击者因此可以造成拒绝服务（基于堆栈的缓冲区溢出或基于堆的缓冲区溢出）或可能通过构建的文件产生其他不明影响，如错误处理 num_channels 所示。(CVE-2017-8419)

  - 远程攻击者可利用 LAME 3.99.5 中 frontend/get_audio.c 的 unpack_read_samples 函数，通过构建的 wav 文件造成拒绝服务（无效内存读取和应用程序崩溃）。(CVE-2017-9412)

  - 在 LAME 3.99、3.99.1、3.99.2、3.99.3、3.99.4、3.99.5、3.98.4、3.98.2 和 3.98 中，libmp3lame/util.c 中的 fill_buffer 存在基于堆的缓冲区过度读取漏洞，与 libmp3lame/lame.c 中的 lame_encode_buffer_sample_t 相关，不同于 CVE-2017-9410 中的漏洞。(CVE-2017-15045)

  - 在 LAME 3.99.5 中，由于错误调用 calloc，格式错误的 mpg 文件导致 libmp3lame/mpglib_interface.c 中的 hip_decode_init 函数存在空指针取消引用。
    (CVE-2017-15019)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4780-1 公告中提及的多個弱點影響。

  - 遠端攻擊者可利用  LAME 3.99.5 libmp3lame.a in 中 lame.c in libmp3lame.a 的 lame_init_params 函式，透過特製的音訊檔案使用負值採樣速率造成拒絕服務 (無效讀取和應用程式損毀)。(CVE-2015-9099)

  遠端攻擊者可利用  LAME 3.99.5 util.c in libmp3lame.a 中 fill_buffer_resample 函式，透過特製的音訊檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。
    (CVE-2015-9100)

  遠端攻擊者可利用  LAME 3.98.4、3.98.2、 3.98、3.99、3.99.1、3.99.2、3.99.3、3.99.4 和 3.99.5 util.c in libmp3lame.a 中 fill_buffer_resample 函式，透過特製的音訊檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2015-9101)

  - 在 LAME 3.99.5 的 libmp3lame/id3tag.c 中，id3v2AddAudioDuration 函式存在 NULL 指標解除參照，攻擊者可藉由觸發 NULL 第一個引數，藉此執行拒絕服務。(CVE-2017-13712)

  - 在 vbrquantize.c 的 k_34_4 中處理格式錯誤的檔案時，LAME 3.99.5、 3.99.4、 3.99.3、 3.99.2、 3.99.1、 3.99、 3.98.4、 3.98.2 和 3.98 有堆積型緩衝區過度讀取情形。(CVE-2017-15018)

  - LAME 3.99.5 中有一個除以零弱點，這是因為格式錯誤的輸入檔案所致。
    (CVE-2017-11720)

  - LAME 到 3.99.5 依賴 WAV 或 AIFF 標頭中的值的帶正負號整數資料類型，其允許遠端攻擊者造成拒絕服務 (堆疊型緩衝區溢位或堆積型緩衝區溢位) 或可能造成其他不明影響透過特製的檔案，錯誤處理 num_channels 即為一例。(CVE-2017-8419)

  - 遠端攻擊者可在 LAME 3.99.5 利用 frontend/get_audio.c 中的 unpack_read_samples 函式，透過特製的 hcom 檔案造成拒絕服務 (無效記憶體讀取和應用程式損毀)。(CVE-2017-9412)

  - LAME 3.99、 3.99.1、 3.99.2、 3.99.3、 3.99.4、 3.99.5、 3.98.4、 3.98.2 和 3.98 在 libmp3lame/util.c 的 fill_buffer 中有堆積型緩衝區過度讀取情形，這與 中的 lame_encode_buffer_sample_t 相關libmp3lame/lame.c，一個與 CVE-2017-9410 不同的弱點。(CVE-2017-15045)

  - LAME 3.99.5 透過格式錯誤的 mpg 檔案，在 libmp3lame/mpglib_interface.c 內的hip_decode_init 函式中發生 NULL 指標解除參照，這是因為不正確的 calloc 呼叫所導致。
    (CVE-2017-15019)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
183698	Ubuntu 16.04 ESM : LAME vulnerabilities (USN-4780-1)	Nessus	Ubuntu Local Security Checks	10/23/2023	10/23/2023	critical
183698	Ubuntu 16.04 ESM: LAME の脆弱性 (USN-4780-1)	Nessus	Ubuntu Local Security Checks	10/23/2023	10/23/2023	critical
183698	Ubuntu 16.04 ESM：LAME 漏洞 (USN-4780-1)	Nessus	Ubuntu Local Security Checks	10/23/2023	10/23/2023	critical
183698	Ubuntu 16.04 ESM：LAME 弱點 (USN-4780-1)	Nessus	Ubuntu Local Security Checks	10/23/2023	10/23/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical