The version of sox installed on the remote host is prior to 14.4.1-7. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2023-2231 advisory.

    A vulnerability was found in SoX, where a heap-buffer-overflow occurs in function lsx_read_w_buf() in     formats_i.c file. The vulnerability is exploitable with a crafted file, that could cause an application to     crash. (CVE-2021-23159)

    A vulnerability was found in SoX, where a heap-buffer-overflow occurs in function startread() in hcom.c     file. The vulnerability is exploitable with a crafted hcomn file, that could cause an application to     crash. (CVE-2021-23172)

    A flaw was found in sox 14.4.1. The lsx_adpcm_init function within libsox leads to a global-buffer-     overflow. This flaw allows an attacker to input a malicious file, leading to the disclosure of sensitive     information. (CVE-2021-3643)

    In SoX 14.4.2, there is a floating-point exception in lsx_aiffstartwrite in aiff.c in libsox.a.
    (CVE-2022-31650)

    In SoX 14.4.2, there is an assertion failure in rate_init in rate.c in libsox.a. (CVE-2022-31651)

    A vulnerabilty was found in sox v14.4.3, Floating Point Exception vulnerability that exists in the     lsx_aiffstartwrite function at sox/src/aiff.c:622:58. This vulnerability could lead to security issues     such as denial of service. (CVE-2023-26590)

    A vulnerabilty was found in sox v14.4.3, where floating point exception vulnerability that exists in the     read_samples function at sox/src/voc.c:334:18. This vulnerability could lead to security issues such as     denial of service. (CVE-2023-32627)

    A vulnerabilty was found in sox v14.4.3, heap-buffer-overflow vulnerability that exists in the startread     function at sox/src/hcom.c:160:41. This vulnerability could lead to security issues such as denial of     service, code execution, or information disclosure (CVE-2023-34318)

    A vulnerabilty was found in sox v14.4.3, heap-buffer-overflow vulnerability that exists in the lsx_readbuf     function at sox/src/formats_i.c:98:16. This vulnerability could lead to security issues such as denial of     service, code execution, or information disclosure. (CVE-2023-34432)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている sox のバージョンは、14.4.1-7 より前です。したがって、ALAS2-2023-2231 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    formats_i.cファイルのlsx_read_w_buf()関数でヒープバッファオーバーフローが発生する脆弱性がSoXに見つかりました。この脆弱性は細工されたファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23159)

    hcom.cファイルの関数startread()でヒープバッファオーバーフローが発生する脆弱性がSoXに見つかりました。この脆弱性は細工された hcomn ファイルで悪用可能であり、アプリケーションがクラッシュする可能性があります。(CVE-2021-23172)

    sox 14.4.1に欠陥が見つかりました。libsox の lsx_adpcm_init 関数は、グローバルバッファオーバーフローを引き起こします。この欠陥により、攻撃者が悪意のあるファイルを入力することで、機密情報が漏洩する可能性があります。(CVE-2021-3643)

    SoX 14.4.2では、libsox.a の aiff.c の lsx_aiffstartwrite に浮動小数点の例外があります。
    (CVE-2022-31650)

    SoX 14.4.2では、libsox.a の state.c の state_init にアサーション失敗があります。CVE-2022-31651

    sox v14.4.3、浮動小数点例外の脆弱性で脆弱性が見つかりました。これは、sox/src/aiff.c:622:58 の lsx_aiffstartwrite 関数に存在します。この脆弱性により、サービス拒否などのセキュリティ問題が発生する可能性があります。CVE-2023-26590

    sox v14.4.3 に脆弱性が見つかりました。ここでは、sox/src/voc.c:334:18 の read_samples 関数に存在する浮動小数点例外の脆弱性について説明します。この脆弱性により、サービス拒否などのセキュリティ問題が発生する可能性があります。CVE-2023-32627

    sox v14.4.3、sox/src/hcom.c:160:41 の startread 関数に存在するヒープバッファオーバーフローの脆弱性に脆弱性が見つかりました。この脆弱性は、サービス拒否、コード実行、情報漏洩などのセキュリティ問題につながる可能性がありますCVE-2023-34318

    sox v14.4.3、sox/src/formats_i.c:98:16 の lsx_readbuf 関数に存在するヒープバッファオーバーフローの脆弱性に脆弱性が見つかりました。この脆弱性は、サービス拒否、コード実行、情報漏えいなどのセキュリティ問題につながる可能性があります。CVE-2023-34432

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 sox 版本低于 14.4.1-7。因此，该软件受到 ALAS2-2023-2231 公告中提及的多个漏洞影响。

    在 SoX 中发现一个漏洞formats_i.c 文件的 lsx_read_w_buf() 函数中发生堆缓冲区溢出。攻击者可通过特别构建的文件利用此漏洞，从而导致应用程序崩溃。(CVE-2021-23159)

    在 SoX 中发现漏洞hcom.c 文件中的函数 startread() 发生堆缓冲区溢出。攻击者可通过特别构建的 hcomn 文件利用此漏洞，从而导致应用程序崩溃。(CVE-2021-23172)

    在 sox 中发现一个缺陷 14.4.1。libsox 中的 lsx_adpcm_init 函数导致全局缓冲区溢出。利用此缺陷，攻击者可以输入恶意文件，导致敏感信息泄露。(CVE-2021-3643)

    在 SoX 中 14.4.2在 libsox.a 的 aiff.c 中lsx_aiffstartwrite 存在浮点异常。
    (CVE-2022-31650)

    在 SoX 14.4.2中libsox.a 中 rate.c 内的 rate_init 存在断言失败。 (CVE-2022-31651)

    在 sox v14.4.3 中发现漏洞即 sox/src/aiff.c:622:58 的 lsx_aiffstartwrite 函数中存在的浮点异常漏洞。此漏洞可导致拒绝服务等安全问题。 (CVE-2023-26590)

    在 sox v14.4.3 中发现漏洞即 sox/src/voc.c:334:18 的 read_samples 函数中存在的浮点异常漏洞。此漏洞可导致拒绝服务等安全问题。 (CVE-2023-32627)

    在 sox v14.4.3 中发现漏洞即堆缓冲区溢出漏洞存在于 sox/src/hcom.c:160:41 的 startread 函数中。此漏洞可导致拒绝服务、代码执行或信息泄露等安全问题 (CVE-2023-34318)

    在 sox v14.4.3 中发现漏洞即 sox/src/formats_i.c:98:16 的 lsx_readbuf 函数中存在的堆缓冲区溢出漏洞。此漏洞可导致拒绝服务、代码执行或信息泄露等安全问题。 (CVE-2023-34432)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 sox 版本比 14.4.1-7 舊。因此，會受到 ALAS2-2023-2231 公告中所提及的多個弱點影響。

    在 SoX 中發現一個弱點formats_i.c 檔案的 lsx_read_w_buf() 函式中發生堆積緩衝區溢位。攻擊者可透過特製檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23159)

    在 SoX 中發現一個弱點導致 hcom.c 檔案的 startread() 函式發生堆積緩衝區溢位。攻擊者可透過特製的 hcomn 檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23172)

    在 sox 14.4.1中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

    在 SoX 14.4.2中libsox.a 之 aiff.c 的 lsx_aiffstartwrite 內有浮點例外狀況。
    (CVE-2022-31650)

    在 SoX 14.4.2中libsox.a 之 rate.c 的 rate_init 中存在一個宣告失敗。 (CVE-2022-31651)

    在 sox v14.4.3 中發現一個弱點即 sox/src/aiff.c:622:58 的 lsx_aiffstartwrite 函式中存在浮點例外弱點。此弱點可導致如拒絕服務等安全性問題。 (CVE-2023-26590)

    在 sox v14.4.3 中發現一個弱點 sox/src/voc.c:334:18 中的 read_samples 函式存在一個浮點例外弱點。此弱點可導致如拒絕服務等安全性問題。 (CVE-2023-32627)

    在 sox v14.4.3 中發現一個弱點sox/src/hcom.c:160:41 的 startread 函式中存在堆積緩衝區溢位弱點。此弱點可導致安全性問題例如拒絕服務、程式碼執行或資訊洩漏 (CVE-2023-34318)

    在 sox v14.4.3 中發現一個弱點 (sox/src/formats_i.c:98:16 的 lsx_readbuf 函式中存在堆積緩衝區溢位弱點)。此弱點可導致安全性問題例如拒絕服務、程式碼執行或資訊洩漏。 (CVE-2023-34432)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
181164	Amazon Linux 2 : sox, --advisory ALAS2-2023-2231 (ALAS-2023-2231)	Nessus	Amazon Linux Local Security Checks	9/8/2023	10/8/2025	critical
181164	Amazon Linux 2sox、 --advisory ALAS2-2023-2231ALAS-2023-2231]	Nessus	Amazon Linux Local Security Checks	9/8/2023	10/8/2025	critical
181164	Amazon Linux 2sox、 --advisory ALAS2-2023-2231 (ALAS-2023-2231)	Nessus	Amazon Linux Local Security Checks	9/8/2023	10/8/2025	critical
181164	Amazon Linux 2sox --advisory ALAS2-2023-2231 (ALAS-2023-2231)	Nessus	Amazon Linux Local Security Checks	9/8/2023	10/8/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical