TagLib: : Ogg: : FLAC: : File: : scan関数（TagLib 1.11.1のoggflacfile.cpp内）を使用すれば、リモート攻撃者が、細工したオーディオファイルを介して情報漏洩（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。
(CVE-2018-11439)

このtaglibの更新では、次のセキュリティ問題が修正されます：

  - CVE-2018-11439：TagLib：: Ogg：: FLAC：: File：: scan関数を使用すれば、リモート攻撃者が、細工されたオーディオファイルを介して、情報開示（ヒープベースのバッファオーバーリード）を引き起こす可能性がありました（bsc#1096180）。

CVE-2018-11439 細工されたオーディオファイルを介したヒープベースのバッファオーバーリードの修正。

Debian 8「Jessie」では、これらの問題はバージョン1.9.1-2.1+deb8u1で修正されました。

taglibパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 taglib 程序包受到漏洞的影响：

  - The TagLib：: Ogg: : FLAC: : File: : scan 函数（位于 TagLib 1.11.1 的 oggflacfile.cpp 中）使远程攻击者能够通过构建的音频文件造成信息泄露（基于堆的缓冲区过读）。 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 TagLib 1.11.1 中，oggflacfile.cpp 内的 TagLib::Ogg::FLAC::File::scan 函数允许远程攻击者通过特制的音频文件造成信息泄露（基于堆的缓冲区过度读取）。 (CVE-2018-11439)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1175 公告中提及的一个漏洞影响。

  - TagLib: : Ogg: : FLAC: : File: : scan 函数（位于 TagLib 1.11.1 的 oggflacfile.cpp 中）使远程攻击者能够通过构建的音频文件造成信息泄露（基于堆的缓冲区过读）。 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 taglib 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 TagLib 1.11.1 中，oggflacfile.cpp 中的 TagLib::Ogg::FLAC::File::scan 函数可让远程攻击者通过特制的音频文件造成信息泄露（基于堆的缓冲区过度读取）。(CVE-2018-11439) – 在 TagLib 1.11.1 中，id3v2framefactory.cpp 中的 rebuildAggregateFrames 函数存在转换指针漏洞，这可让远程攻击者通过特制的音频文件造成拒绝服务，或可能造成其他不明影响。(CVE-2017-12678) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Debian 9 主机上安装的多个程序包受到 dla-2772 公告中提及的多个漏洞影响。

  - 在 TagLib 1.11.1 中，id3v2framefactory.cpp 中的 rebuildAggregateFrames 函数存在一个指针转换漏洞，此漏洞让远程攻击者可以通过构建的音频文件，造成拒绝服务或可能造成其他不明影响。(CVE-2017-12678)

  - The TagLib：: Ogg: : FLAC: : File: : scan 函数（位于 TagLib 1.11.1 的 oggflacfile.cpp 中）使远程攻击者能够通过构建的音频文件造成信息泄露（基于堆的缓冲区过读）。 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138626	Amazon Linux 2：taglib（ALAS-2020-1460）	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	medium
110529	openSUSEセキュリティ更新プログラム：taglib（openSUSE-2018-627）	Nessus	SuSE Local Security Checks	2018/6/14	2024/9/20	medium
111167	Debian DLA-1430-1: taglibのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	medium
143894	NewStart CGSL CORE 5.04 / MAIN 5.04：taglib 漏洞 (NS-SA-2020-0056)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	medium
222311	Linux Distros 未修补的漏洞: CVE-2018-11439	Nessus	Misc.	2025/3/4	2025/9/4	medium
180706	Oracle Linux 7：taglib (ELSA-2020-1175)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
131635	EulerOS 2.0 SP2：taglib (EulerOS-SA-2019-2482)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
153810	Debian DLA-2772-1：taglib - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

high