远程主机受到 GLSA-202007-19 中所述漏洞的影响（WavPack：多个漏洞）

    在 WavPack 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发送特别构建的音频文件，从而可能导致拒绝服务情况。请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

针对 wavpack 的这项更新修复下列问题：修复的安全问题：- CVE-2018-19840：修复了 pack_utils.c 的 WavpackPackInit 函数中的一个拒绝服务 (bsc#1120930) - CVE-2018-19841：修复了 open_utils.c 的 WavpackVerifySingleBlock 函数中的一个拒绝服务 (bsc#1120929) 此更新是从 SUSE:SLE-15:Update 更新项目导入。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 wavpack 程序包。

在 wavpack 中发现多个漏洞，例如 OOB 读取（可能导致 DOS 攻击）、意外控制流、崩溃、整数溢出和段错误。

对于 Debian 9 Stretch，已在版本 5.0.0-2+deb9u3 中修复这些问题。

我们建议您升级 wavpack 程序包。

如需了解 wavpack 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wavpack

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1581 公告中提及的多个漏洞的影响。

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 open_utils.c 中的 WavpackVerifySingleBlock 函数允许攻击者通过特制的 WavPack Lossless Audio 文件造成拒绝服务（越界读取和应用程序崩溃），wvunpack 即为一例。(CVE-2018-19841)

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackPackInit 函数允许攻击者通过特制的 wav 音频文件造成拒绝服务（无限循环导致的资源耗尽），这是因为 WavpackSetConfiguration64 未正确处理零采样率。(CVE-2018-19840)

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackSetConfiguration64 存在取决于未初始化的值条件的条件跳转或移动，这可能允许攻击者通过缺少有效采样率数据的 DFF 文件造成拒绝服务（应用程序崩溃）。(CVE-2019-11498)

  - WavPack 5.1 及之前版本受到下列漏洞影响：CWE 369：除以零。影响为：除以零漏洞可导致尝试解析 .wav 文件的软件/服务突然崩溃。组件为：
    ParseDsdiffHeaderConfig (dsdiff.c: 282)。攻击途径为：恶意构建的 .wav 文件。修复版本为：commit https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315) 之后的版本

  - WavPack 5.1.0 及之前版本受到下列漏洞影响：CWE-457：未初始化变量的使用。影响为：
    意外的控制流、崩溃和段错误。组件为：ParseCaffHeaderConfig (caff.c: 486)。攻击途径为：恶意构建的 .wav 文件。修复版本为：commit https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b 之后的版本。(CVE-2019-1010317)

  - WavPack 5.1.0 及之前版本受到下列漏洞影响：CWE-457：未初始化变量的使用。影响为：
    意外的控制流、崩溃和段错误。组件为：ParseWave64HeaderConfig (wave64.c: 211)。
    攻击途径为：恶意构建的 .wav 文件。修复版本为：commit https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe 之后的版本。(CVE-2019-1010319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3839-1 公告中提及的多个漏洞的影响。

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackPackInit 函数允许攻击者通过特制的 wav 音频文件造成拒绝服务（无限循环导致的资源耗尽），这是因为 WavpackSetConfiguration64 未正确处理零采样率。(CVE-2018-19840)

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 open_utils.c 中的 WavpackVerifySingleBlock 函数允许攻击者通过特制的 WavPack Lossless Audio 文件造成拒绝服务（越界读取和应用程序崩溃），wvunpack 即为一例。(CVE-2018-19841)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1581 公告中提及的多个漏洞的影响。

  - wawpack：WavpackPackInit 函数中存在无限循环，可导致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函数中存在越界读取，可导致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零，可导致崩溃 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的变量可导致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的变量可导致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的变量可导致 DoS (CVE-2019-11498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1581 公告中提及的多个漏洞的影响。

  - wawpack：WavpackPackInit 函数中存在无限循环，可导致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函数中存在越界读取，可导致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零，可导致崩溃 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的变量可导致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的变量可导致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的变量可导致 DoS (CVE-2019-11498)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138942	GLSA-202007-19 ：WavPack：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	medium
123775	openSUSE 安全更新：wavpack (openSUSE-2019-1145)	Nessus	SuSE Local Security Checks	2019/4/5	2021/1/19	medium
132333	Slackware 14.0 / 14.1 / 14.2 / 当前版本：wavpack (SSA:2019-353-01)	Nessus	Slackware Local Security Checks	2019/12/20	2024/4/2	high
145167	Debian DLA-2525-1：wavpack 安全更新	Nessus	Debian Local Security Checks	2021/1/20	2024/1/29	medium
180931	Oracle Linux 8：wavpack (ELSA-2020-1581)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
183599	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：WavPack 漏洞 (USN-3839-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	medium
143040	RHEL 8：wavpack (RHSA-2020: 1581)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/2/8	medium
145884	CentOS 8：wavpack (CESA-2020: 1581)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium

检测

插件搜索

medium

medium

high

medium

medium

medium

medium

medium