CVE-2014-9496

libsndfile 的 sd2.c 中的 sd2_parse_rsrc_fork 函数允许攻击者通过与 (1) 映射偏移或 (2) rsrc 标记相关的矢量产生不明影响，这会触发越界读取。

CVE-2014-9756

libsndfile 的 file_io.c 中的 psf_fwrite 函数允许攻击者通过与 headindex 变量相关的不明矢量造成拒绝服务（除以零错误和应用程序崩溃）。

CVE-2015-7805

libsndfile 1.0.25 中基于堆的缓冲区溢出允许远程攻击者通过 AIFF 文件标头中的 headindex 值产生不明影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-356-1：libsndfile 安全更新

critical Nessus 插件 ID 87111

未找到变更日志