在 wavpack 中发现多个漏洞，例如 OOB 读取（可能导致 DOS 攻击）、意外控制流、崩溃、整数溢出和段错误。

对于 Debian 9 Stretch，已在版本 5.0.0-2+deb9u3 中修复这些问题。

我们建议您升级 wavpack 程序包。

如需了解 wavpack 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wavpack

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1581 公告中提及的多个漏洞的影响。

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 open_utils.c 中的 WavpackVerifySingleBlock 函数允许攻击者通过特制的 WavPack Lossless Audio 文件造成拒绝服务（越界读取和应用程序崩溃），wvunpack 即为一例。(CVE-2018-19841)

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackPackInit 函数允许攻击者通过特制的 wav 音频文件造成拒绝服务（无限循环导致的资源耗尽），这是因为 WavpackSetConfiguration64 未正确处理零采样率。(CVE-2018-19840)

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackSetConfiguration64 存在取决于未初始化的值条件的条件跳转或移动，这可能允许攻击者通过缺少有效采样率数据的 DFF 文件造成拒绝服务（应用程序崩溃）。(CVE-2019-11498)

  - WavPack 5.1 及之前版本受到下列漏洞影响：CWE 369：除以零。影响为：除以零漏洞可导致尝试解析 .wav 文件的软件/服务突然崩溃。组件为：
    ParseDsdiffHeaderConfig (dsdiff.c: 282)。攻击途径为：恶意构建的 .wav 文件。修复版本为：commit https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315) 之后的版本

  - WavPack 5.1.0 及之前版本受到下列漏洞影响：CWE-457：未初始化变量的使用。影响为：
    意外的控制流、崩溃和段错误。组件为：ParseCaffHeaderConfig (caff.c: 486)。攻击途径为：恶意构建的 .wav 文件。修复版本为：commit https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b 之后的版本。(CVE-2019-1010317)

  - WavPack 5.1.0 及之前版本受到下列漏洞影响：CWE-457：未初始化变量的使用。影响为：
    意外的控制流、崩溃和段错误。组件为：ParseWave64HeaderConfig (wave64.c: 211)。
    攻击途径为：恶意构建的 .wav 文件。修复版本为：commit https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe 之后的版本。(CVE-2019-1010319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rohan Padhye 发现 WavPack 未能正确处理某些 WAV 文件。攻击者可能利用此问题造成拒绝服务。（CVE-2019-1010315、CVE-2019-1010317、CVE-2019-1010318、CVE-2019-1010319）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1581 公告中提及的多个漏洞的影响。

  - wawpack：WavpackPackInit 函数中存在无限循环，可导致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函数中存在越界读取，可导致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零，可导致崩溃 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的变量可导致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的变量可导致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的变量可导致 DoS (CVE-2019-11498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1581 公告中提及的多个漏洞的影响。

  - wawpack：WavpackPackInit 函数中存在无限循环，可导致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函数中存在越界读取，可导致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零，可导致崩溃 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的变量可导致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的变量可导致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的变量可导致 DoS (CVE-2019-11498)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145167	Debian DLA-2525-1：wavpack 安全更新	Nessus	Debian Local Security Checks	2021/1/20	2024/1/29	medium
180931	Oracle Linux 8：wavpack (ELSA-2020-1581)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
126774	Ubuntu 18.04 LTS：WavPack 漏洞 (USN-4062-1)	Nessus	Ubuntu Local Security Checks	2019/7/17	2023/10/21	medium
143040	RHEL 8：wavpack (RHSA-2020: 1581)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/2/8	medium
145884	CentOS 8：wavpack (CESA-2020: 1581)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium

检测

插件搜索

medium

medium

medium

medium

medium