遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4859-1 公告中提及的多個弱點影響。

  - MediaInfoLib 中的超出邊界讀取：: File__Tags_Helper：: 在 MediaArea MediaInfo 18.12 的 MediaInfoLib 中，Tag/File__Tags.cpp 的 Synched_Test 會導致損毀。(CVE-2019-11372)

  - File__Analyze 中的超出邊界讀取：: 在 MediaArea MediaInfo 18.12 的 MediaInfoLib 中，File__Analyze_Buffer.cpp 的 Get_L8 會導致損毀。(CVE-2019-11373)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：MediaInfoLib 弱點 (USN-4859-1)

medium Nessus Plugin ID 183712

版本 1.0