1.修復的CVE

    CVE-2017-12562

    libsndfile是軟件開發者Erik de Castro Lopo所研發的一個通過標準接口讀寫AIFF、AU和WAV等格式的音頻文件的C庫。

    libsndfile 1.0.28及之前的版本中的common.c文件的‘psf_binheader_writef’函數存在基于堆的緩沖區溢出漏洞。遠程攻擊者可利用該漏洞造成拒絕服務。

    CVE-2018-19758

    libsndfile是軟件開發者Erik de Castro Lopo所研發的一個通過標準接口讀寫AIFF、AU和WAV等格式的音頻文件的C庫。

    libsndfile 1.0.28版本中的wav.c文件存在基于堆的緩沖區越界讀取漏洞。攻擊者可利用該漏洞造成拒絕服務。

    CVE-2018-19661

    libsndfile是軟件開發者Erik de Castro Lopo所研發的一個通過標準接口讀寫AIFF、AU和WAV等格式的音頻文件的C庫。

    libsndfile 1.0.28版本中的ulaw.c文件的‘i2ulaw_array’函數存在緩沖區越界讀取漏洞。攻擊者可利用該漏洞造成拒絕服務。

    CVE-2017-16942

    libsndfile是軟件開發者Erik de Castro Lopo所研發的一個通過標準接口讀寫AIFF、AU和WAV等格式的音頻文件的C庫。

    libsndfile 1.0.25版本中的wav_w64.c文件的‘wav_w64_read_fmt_chunk()’函數存在安全漏洞。攻擊者可借助特制的音頻文件利用該漏洞造成拒絕服務（除零錯誤）。

    CVE-2017-6892

    libsndfile是一款用于讀取和寫入包含采樣音頻數據的聲音文件的AC庫。

    libsndfile 1.0.28版本中的‘aiff_read_chanmap()’函數存在緩沖區錯誤漏洞。該漏洞源于網絡系統或產品在內存上執行操作時，未正確驗證數據邊界，導致向關聯的其他內存位置上執行了錯誤的讀寫操作。攻擊者可利用該漏洞導致緩沖區溢出或堆溢出等。

    CVE-2018-19432

    libsndfile是軟件開發者Erik de Castro Lopo所研發的一個通過標準接口讀寫AIFF、AU和WAV等格式的音頻文件的C庫。

    libsndfile 1.0.28版本中的sndfile.c文件的‘sf_write_int’函數存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務。

    CVE-2018-19662

    libsndfile是軟件開發者Erik de Castro Lopo所研發的一個通過標準接口讀寫AIFF、AU和WAV等格式的音頻文件的C庫。

    libsndfile 1.0.28版本中的alaw.c文件的‘i2alaw_array’函數存在緩沖區越界讀取漏洞。攻擊者可利用該漏洞造成拒絕服

    CVE-2017-14246

    libsndfile是一款用于讀取和寫入包含采樣音頻數據的聲音文件的AC庫。

    libsndfile 1.0.28版本中的ulaw.c文件的‘d2ulaw_array()’函數存在緩沖區錯誤漏洞。遠程攻擊者可利用該漏洞造成拒絕服務或獲取敏感信息。

    CVE-2017-14634

    libsndfile是一款用于讀取和寫入包含采樣音頻數據的聲音文件的AC庫。

    libsndfile 1.0.28版本中的double64.c文件的‘double64_init()’函數存在數字錯誤漏洞。攻擊者可借助特制的音頻文件利用該漏洞造成拒絕服務（除零錯誤）。

    CVE-2019-3832

    libsndfile是一款用于讀取和寫入包含采樣音頻數據的聲音文件的AC庫。

    libsndfile中的wav.c文件的‘wav_write_header()’函數存在越界讀取漏洞。攻擊者可利用該漏洞造成拒絕服務或獲取敏感信息。

    CVE-2018-13139

    libsndfile是軟件開發者Erik de Castro Lopo所研發的一個通過標準接口讀寫AIFF、AU和WAV等格式的音頻文件的C庫。

    libsndfile 1.0.28版本中的common.c文件的‘psf_memset’函數存在基于棧的緩沖區溢出漏洞。遠程攻擊者可借助特制的音頻文件利用該漏洞造成拒絕服務（應用程序崩潰）。

    CVE-2017-14245

    libsndfile是軟件開發者Erik de Castro Lopo所研發的一個通過標準接口讀寫AIFF、AU和WAV等格式的音頻文件的C庫。

    libsndfile 1.0.28版本中的alaw.c文件的‘d2alaw_array()’函數存在緩沖區錯誤漏洞。遠程攻擊者可利用該漏洞造成拒絕服務或泄露信息。

2.影響的操作系統

    銀河麒麟桌面操作系統V4 SP1

    銀河麒麟桌面操作系統V4 SP2

    銀河麒麟桌面操作系統V4 SP3

    銀河麒麟桌面操作系統V4 SP4

    銀河麒麟服務器操作系統V4 SP1

    銀河麒麟服務器操作系統V4 SP2

    銀河麒麟服務器操作系統V4 SP3

    銀河麒麟服務器操作系統V4 SP4

    銀河麒麟桌面操作系統V10

3.修復版本

    軟件包：libsndfile

    1.0.25-10kord0.16.04.3(V4、V10)

4.受影響的軟件包

    ·銀河麒麟操作系統V10桌面版、V4

    libsndfile1-dbg

    libsndfile1-dev

    libsndfile1_1.0.25-10kord0.16.04.3

    sndfile-programs-dbg

    sndfile-programs

5.修復方法

方法一：配置源進行升級安裝

打開軟件包源配置文件，根據倉庫地址進行修改。

4.0.2-sp1:

http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp1-desktop main restricted universe multiverse

4.0.2-sp2:

http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp2-desktop main restricted universe multiverse

4.0.2-sp3:

http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp3-desktop main restricted universe multiverse

4.0.2-sp4:

http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp4-desktop main restricted universe multiverse

10.0:

http://archive.kylinos.cn/kylin/KYLIN-ALL 10.0 main restricted universe multiverse

10.0 SP1:

http://archive.kylinos.cn/kylin/KYLIN-ALL 10.1 main restricted universe multiverse

配置完成后執行更新命令進行升級

$sudo apt update

方法二：下載安裝包進行升級安裝

通過軟件包地址下載軟件包，使用軟件包升級命令根據受影響的組件包列表 升級相關的組件包。

$dpkg -i Packagelists

6.軟件包下載地址

銀河麒麟操作系統V10桌面版、V4

X86_64軟件包下載地址

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libs/libsndfile/libsndfile1-dbg_1.0.25-10kord0.16.04.3_amd64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libs/libsndfile/libsndfile1-dev_1.0.25-10kord0.16.04.3_amd64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libs/libsndfile/libsndfile1_1.0.25-10kord0.16.04.3_amd64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libs/libsndfile/sndfile-programs-dbg_1.0.25-10kord0.16.04.3_amd64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libs/libsndfile/sndfile-programs_1.0.25-10kord0.16.04.3_amd64.deb

arm64軟件包下載地址

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libs/libsndfile/libsndfile1-dbg_1.0.25-10kord0.16.04.3_arm64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libs/libsndfile/libsndfile1-dev_1.0.25-10kord0.16.04.3_arm64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libs/libsndfile/libsndfile1_1.0.25-10kord0.16.04.3_arm64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libs/libsndfile/sndfile-programs-dbg_1.0.25-10kord0.16.04.3_arm64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/libs/libsndfile/sndfile-programs_1.0.25-10kord0.16.04.3_arm64.deb