據發現，libextractor (用於從任意類型檔案取得中繼資料的程式庫) 中存在兩個弱點。- unzip.c 中的堆疊式緩衝區溢位。(CVE-2018-14346) - mpeg_extractor.c 中的無限迴圈弱點。(CVE-2018-14347) 針對 Debian 8「Jessie」，這些問題已在 libextractor 的 1:1.3-2+deb8u2 版本中修正。建議您升級 libextractor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1478-1：libextractor 安全性更新

high Nessus Plugin ID 112127

找不到變更記錄