遠端 Debian 9 主機上安裝的多個套件受到 dla-2772 公告中提及的多個弱點影響。

  - 在 TagLib 1.11.1 版中，id3v2framefactory.cpp 的 rebuildAggregateFrames 函式中存在指標轉換弱點，遠端攻擊者可藉此透過特製的音訊檔案造成拒絕服務，或可能造成其他不明影響。(CVE-2017-12678)

  - 遠端攻擊者可利用 TagLib: : Ogg: : FLAC：: File: : scan 函式 (TagLib 1.11.1 中)，透過特別建構的音訊檔案造成資訊洩漏 (堆積型緩衝區過度讀取)。(CVE-2018-11439)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-2772-1：taglib - LTS 安全性更新

high Nessus Plugin ID 153810

版本 1.3