Xiph.Org libao '_tokenize_matrix'函数拒绝服务漏洞

admin

0
文章

0
评论

2023-12-02 12:11:17 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

低危 Xiph.Org libao '_tokenize_matrix'函数拒绝服务漏洞

CVE编号

CVE-2017-11548

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2017-08-01

漏洞描述

Xiph.Org libao是一个跨平台的音频库，能够在各种不同的平台上输出音频。 Xiph.Org libao 1.2.0版本中的audio_out.c文件的'_tokenize_matrix'函数存在安全漏洞。远程攻击者可借助特制的MP3文件利用该漏洞造成拒绝服务（内存破坏）。

解决建议

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：https://www.xiph.org/ao/

参考链接
http://seclists.org/fulldisclosure/2017/Jul/84
https://www.exploit-db.com/exploits/42400/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	xiph	libao	1.2.0	-
	运行在以下环境
	系统	alpine_3.10	libao	*		Up to (excluding) 1.2.0-r3
	运行在以下环境
	系统	alpine_3.11	libao	*		Up to (excluding) 1.2.0-r3
	运行在以下环境
	系统	alpine_3.12	libao	*		Up to (excluding) 1.2.0-r3
	运行在以下环境
	系统	alpine_3.13	libao	*		Up to (excluding) 1.2.0-r3
	运行在以下环境
	系统	alpine_3.14	libao	*		Up to (excluding) 1.2.0-r3
	运行在以下环境
	系统	alpine_3.15	libao	*		Up to (excluding) 1.2.0-r3
	运行在以下环境
	系统	alpine_3.16	libao	*		Up to (excluding) 1.2.0-r3
	运行在以下环境
	系统	alpine_3.17	libao	*		Up to (excluding) 1.2.0-r3
	运行在以下环境
	系统	alpine_3.18	libao	*		Up to (excluding) 1.2.0-r3
	运行在以下环境
	系统	alpine_3.5	libao	*		Up to (excluding) 1.2.0-r2
	运行在以下环境
	系统	alpine_3.6	libao	*		Up to (excluding) 1.2.0-r2
	运行在以下环境
	系统	alpine_3.7	libao	*		Up to (excluding) 1.2.0-r2
	运行在以下环境
	系统	alpine_3.8	libao	*		Up to (excluding) 1.2.0-r3
	运行在以下环境
	系统	alpine_3.9	libao	*		Up to (excluding) 1.2.0-r3
	运行在以下环境
	系统	alpine_edge	libao	*		Up to (excluding) 1.2.0-r3
	运行在以下环境
	系统	debian_10	libao	*		Up to (including) 1.2.2+20180113-1
	运行在以下环境
	系统	debian_11	libao	*		Up to (including) 1.2.2+20180113-1.1
	运行在以下环境
	系统	debian_12	libao	*		Up to (including) 1.2.2+20180113-1.1
	运行在以下环境
	系统	debian_9	libao	*		Up to (including) 1.2.2-1
	运行在以下环境
	系统	debian_sid	libao	*		Up to (including) 1.2.2+20180113-1.1
	运行在以下环境
	系统	fedora_28	libao-debugsource	*		Up to (excluding) 1.2.0-13.fc28