It was discovered that there were two vulnerabilities in libextractor, a library to obtain metadata from files of arbitrary type.

  - A stack-based buffer overflow in unzip.c.
    (CVE-2018-14346)

  - An infinite loop vulnerability in mpeg_extractor.c.
    (CVE-2018-14347)

For Debian 8 'Jessie', these issues have been fixed in libextractor version 1:1.3-2+deb8u2.

We recommend that you upgrade your libextractor packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4641-1 advisory.

    It was discovered that Libextractor incorrectly handled zero sample rate. An attacker could possibly use     this issue to cause a denial of service. (CVE-2017-15266)

    It was discovered that Libextractor incorrectly handled certain FLAC metadata. An attacker could possibly     use this issue to cause a denial of service. (CVE-2017-15267)

    It was discovered that Libextractor incorrectly handled certain specially crafted files. An attacker could     possibly use this issue to cause a denial of service. (CVE-2017-15600, CVE-2018-16430, CVE-2018-20430)

    It was discovered that Libextractor incorrectly handled certain inputs. An attacker could possibly use     this issue to cause a denial of service. (CVE-2017-15601)

    It was discovered that Libextractor incorrectly handled integers. An attacker could possibly use this     issue to cause a denial of service. (CVE-2017-15602)

    It was discovered that Libextractore incorrectly handled certain crafted files. An attacker could possibly     use this issue to cause a denial of service. (CVE-2017-15922)

    It was discovered tha Libextractor incorrectly handled certain files. An attacker could possibly use this     issue to cause a denial of service. (CVE-2017-17440)

    It was discovered that Libextractor incorrectly handled certain malformed files. An attacker could     possibly use this issue to cause a denial of service. (CVE-2018-14346)

    It was discovered that Libextractor incorrectly handled malformed files. An attacker could possibly use     this issue to cause a denial of service. (CVE-2018-14347)

    It was discovered that Libextractor incorrectly handled metadata. An attacker could possibly use this     issue to cause a denial of service. (CVE-2018-20431)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのUbuntu 16.04LTSホストには、USN-4641-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Libextractor 1.4で、wav_extractor.cのEXTRACTOR_wav_extract_methodにゼロサンプルレートによるゼロ除算があります。 (CVE-2017-15266)

  - GNU Libextractor 1.4で、flac_extractor.cのflac_metadataにNULL ポインターデリファレンスがあります。
    (CVE-2017-15267)

  - GNU Libextractor 1.4で、plugins/nsf_extractor.cのEXTRACTOR_nsf_extract_method関数にNULLポインターデリファレンスがあります。 (CVE-2017-15600)

  - GNU Libextractor 1.4で、processiTXtとstndupに関連する、plugins/png_extractor.cのEXTRACTOR_png_extract_method関数にヒープベースのバッファオーバーフローがあります。 (CVE-2017-15601)

  - GNU Libextractor 1.4で、plugins/nsfe_extractor.cのEXTRACTOR_nsfe_extract_method関数で、チャンクサイズに整数符号エラーがあります。これにより、細工されたサイズの無限ループが発生します。 (CVE-2017-15602)

  - GNU Libextractor 1.4で、plugins/dvi_extractor.cのEXTRACTOR_dvi_extract_method関数に領域外読み取りがあります。 (CVE-2017-15922)

  - GNU Libextractor 1.6により、リモート攻撃者が細工されたGIF、IT (Impulse Tracker) 、NSFE、S3M (Scream Tracker 3) 、SID、またはXM (eXtended Module) を介してサービス拒否 (NULLポインターデリファレンスおよびアプリケーションクラッシュ) を引き起こす可能性があります。これは、plugins / xm_extractor.cのEXTRACTOR_xm_extract_method関数によって示されます。 (CVE-2017-17440)

  - GNU Libextractor 1.7以前のバージョンでは、ec_read_file_func (unzip.c) にスタックベースのバッファオーバーフローがあります。
    (CVE-2018-14346)

  - GNU Libextractor1.7以前のバージョンには、EXTRACTOR_mpeg_extract_method (mpeg_extractor.c) に無限ループの脆弱性があります。 (CVE-2018-14347)

  - GNU Libextractor 1.7には、zip_extractor.cのEXTRACTOR_zip_extract_method () に領域外読み取りの脆弱性があります。 (CVE-2018-16430)

  -GNU Libextractor 1.8には、common/convert.cのEXTRACTOR_common_convert_to_utf8に関連する、plugins/ole2_extractor.cのhistory_extract () 関数に領域外読み取りの脆弱性があります。
    (CVE-2018-20430)

  - 1.8を介したGNU Libextractorには、plugins/ole2_extractor.cの関数process_metadata () にNULLポインターデリファレンスの脆弱性があります。 (CVE-2018-20431)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

任意のタイプのファイルからメタデータを取得するためのライブラリであるlibextractorに、2つの脆弱性があることが発見されました。

  - unzip.cにおけるスタックベースのバッファオーバーフロー。
    （CVE-2018-14346）

  - mpeg_extractor.cにおける無限ループの脆弱性。
    （CVE-2018-14347）

Debian 8「Jessie」では、これらの問題はlibextractorバージョン1:1.3-2+deb8u2で修正されました。

libextractorパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4641-1 公告中所提及的多個弱點影響。

  - 在 GNU Libextractor 1.4 中，wav_extractor.c 的 EXTRACTOR_wav_extract_method 中存在透過零採樣速率造成的除以零錯誤。(CVE-2017-15266)

  - 在 GNU Libextractor 1.4 中，flac_extractor.c 的 flac_metadata 中存在 NULL 指標解除參照。
    (CVE-2017-15267)

  - 在 GNU Libextractor 1.4 中，plugins/nsf_extractor.c 的 EXTRACTOR_nsf_extract_method 函式中存在 NULL 指標解除參照。(CVE-2017-15600)

  - 在 GNU Libextractor 1.4 中，plugins/png_extractor.c 的 EXTRACTOR_png_extract_method 函式存在與 processiTXt 和 stndup 有關的堆積型緩衝區溢位問題。(CVE-2017-15601)

  - 在 GNU Libextractor 1.4 中，plugins/nsfe_extractor.c 的 EXTRACTOR_nsfe_extract_method 函式中存在區塊大小的整數正負號錯誤，導致建構大小的無限迴圈。(CVE-2017-15602)

  - 在 GNU Libextractor 1.4 中，plugins/dvi_extractor.c 的 EXTRACTOR_dvi_extract_method 函式中存在超出邊界讀取。(CVE-2017-15922)

  - GNU Libextractor 1.6 允許遠端攻擊者透過特別建構的 GIF、IT (Impulse Tracker)、NSFE、S3M (Scream Tracker 3)、SID 或 XM (eXtended Module) 檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，plugins/xm_extractor.c 中的 EXTRACTOR_xm_extract_method 函式即為一例。(CVE-2017-17440)

  - 在 1.7 之前的 GNU Libextractor 版本中，ec_read_file_func (unzip.c) 中存在堆疊型緩衝區溢位。
    (CVE-2018-14346)

  - 在 1.7 之前的 GNU Libextractor 版本中，EXTRACTOR_mpeg_extract_method (mpeg_extractor.c) 中存在無限迴圈弱點。(CVE-2018-14347)

  - 在 GNU Libextractor 1.7 及之前版本中，zip_extractor.c 的 EXTRACTOR_zip_extract_method() 中存在超出邊界讀取弱點。(CVE-2018-16430)

  - 在 GNU Libextractor 1.8 版及之前版本中，plugins/ole2_extractor.c 的 history_extract() 函式中存在超出邊界讀取弱點，這與 common/convert.c 中的 EXTRACTOR_common_convert_to_utf8 有關。
    (CVE-2018-20430)

  - 在 GNU Libextractor  1.8 及之前版本中，plugins/ole2_extractor.c 的 process_metadata() 函式中存在 NULL 指標解除參照弱點。(CVE-2018-20431)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，libextractor (用於從任意類型檔案取得中繼資料的程式庫) 中存在兩個弱點。- unzip.c 中的堆疊式緩衝區溢位。(CVE-2018-14346) - mpeg_extractor.c 中的無限迴圈弱點。(CVE-2018-14347) 針對 Debian 8「Jessie」，這些問題已在 libextractor 的 1:1.3-2+deb8u2 版本中修正。建議您升級 libextractor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4641-1 公告中提及的多个漏洞的影响。

  - 在 GNU Libextractor 1.4 中，wav_extractor.c 的 EXTRACTOR_wav_extract_method 中存在通过零采样率造成的除以零错误。(CVE-2017-15266)

  - 在 GNU Libextractor 1.4 中，flac_extractor.c 的 flac_metadata 中存在空指针取消引用。
    (CVE-2017-15267)

  - 在 GNU Libextractor 1.4 中，plugins/nsf_extractor.c 的 EXTRACTOR_nsf_extract_method 函数中存在空指针取消引用。(CVE-2017-15600)

  - 在 GNU Libextractor 1.4 中，plugins/png_extractor.c 的 EXTRACTOR_png_extract_method 函数中存在与 processiTXt 和 stndup 有关的基于堆的缓冲区溢出。(CVE-2017-15601)

  - 在 GNU Libextractor 1.4 中，plugins/nsfe_extractor.c 的 EXTRACTOR_nsfe_extract_method 函数中存在区块大小的整数符号错误，导致构建的大小无限循环。(CVE-2017-15602)

  - 在 GNU Libextractor 1.4 中，plugins/dvi_extractor.c 的 EXTRACTOR_dvi_extract_method 函数中存在越界读取。(CVE-2017-15922)

  - 远程攻击者可借助 GNU Libextractor 1.6，通过构建的 GIF、IT (Impulse Tracker)、NSFE、S3M (Scream Tracker 3)、SID 或 XM (eXtended Module) 文件，造成拒绝服务（空指针取消引用和应用程序崩溃），plugins/xm_extractor.c 中的 EXTRACTOR_xm_extract_method 函数即为一例。(CVE-2017-17440)

  - 在版本低于 1.7 的 GNU Libextractor 中，ec_read_file_func (unzip.c) 中存在基于堆栈的缓冲区溢出。
    (CVE-2018-14346)

  - 在版本低于 1.7 的 GNU Libextractor 中，EXTRACTOR_mpeg_extract_method (mpeg_extractor.c) 中存在无限循环漏洞。(CVE-2018-14347)

  - 在 GNU Libextractor 1.7 及之前版本中，zip_extractor.c 的 EXTRACTOR_zip_extract_method() 中存在越界读取漏洞。 (CVE-2018-16430)

  - 在 GNU Libextractor 1.8 及之前版本中，plugins/ole2_extractor.c 的 history_extract() 函数中存在越界读取漏洞，此漏洞与 common/convert.c 中的 EXTRACTOR_common_convert_to_utf8 有关。
    (CVE-2018-20430)

  - 在 GNU Libextractor 1.8 及之前版本中，plugins/ole2_extractor.c 的 function process_metadata() 函数中存在空指针取消引用漏洞。(CVE-2018-20431)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

用于从任意类型的文件中获取元数据的库 libextractor 中发现两个漏洞。- unzip.c 中基于堆栈的缓冲区溢出。(CVE-2018-14346) - mpeg_extractor.c 中存在无限循环漏洞。(CVE-2018-14347) 对于 Debian 8“Jessie”，这些问题已在 libextractor 1:1.3-2+deb8u2 版本中修复。建议您升级 libextractor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Several vulnerabilities were discovered in libextractor, a library to extract arbitrary meta-data from files, which may lead to denial of service or the execution of arbitrary code if a specially crafted file is opened.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GNU Libextractor before 1.7 contains an infinite loop vulnerability in EXTRACTOR_mpeg_extract_method     (mpeg_extractor.c). (CVE-2018-14347)

Note that Nessus relies on the presence of the package as reported by the vendor.

ファイルから任意のメタデータを抽出するライブラリであるlibextractorに複数の脆弱性が発見されました。これにより、特別に細工されたファイルが開かれた場合、サービス拒否または任意コード実行が発生する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Libextractor1.7以前のバージョンには、EXTRACTOR_mpeg_extract_method (mpeg_extractor.c) に無限ループの脆弱性があります。 (CVE-2018-14347)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在用于从文件中提取任意元数据的库libextractor 中发现多个漏洞，如果打开了特别构建的文件，可能会造成拒绝服务或执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 1.7 的 GNU Libextractor 中，EXTRACTOR_mpeg_extract_method (mpeg_extractor.c) 中存在无限循环漏洞。(CVE-2018-14347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 libextractor (用於從檔案擷取任意中繼資料的程式庫) 中發現數個弱點，若開啟特製檔案則可導致拒絕服務或任意程式碼執行。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.7 之前的 GNU Libextractor 版本中，EXTRACTOR_mpeg_extract_method (mpeg_extractor.c) 中存在無限迴圈弱點。(CVE-2018-14347)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112127	Debian DLA-1478-1 : libextractor security update	Nessus	Debian Local Security Checks	2018/8/28	2024/8/14	high
143215	Ubuntu 16.04 LTS : libextractor vulnerabilities (USN-4641-1)	Nessus	Ubuntu Local Security Checks	2020/11/24	2024/8/27	high
143215	Ubuntu 16.04LTS：libextractorの脆弱性 (USN-4641-1)	Nessus	Ubuntu Local Security Checks	2020/11/24	2024/8/27	high
112127	Debian DLA-1478-1: libextractorのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/28	2024/8/14	high
143215	Ubuntu 16.04 LTS：libextractor 弱點 (USN-4641-1)	Nessus	Ubuntu Local Security Checks	2020/11/24	2024/8/27	high
112127	Debian DLA-1478-1：libextractor 安全性更新	Nessus	Debian Local Security Checks	2018/8/28	2024/8/14	high
143215	Ubuntu 16.04 LTS：libextractor 漏洞 (USN-4641-1)	Nessus	Ubuntu Local Security Checks	2020/11/24	2024/8/27	high
112127	Debian DLA-1478-1：libextractor 安全更新	Nessus	Debian Local Security Checks	2018/8/28	2024/8/14	high
117435	Debian DSA-4290-1 : libextractor - security update	Nessus	Debian Local Security Checks	2018/9/12	2024/8/8	high
254352	Linux Distros Unpatched Vulnerability : CVE-2018-14347	Nessus	Misc.	2025/8/24	2025/8/24	medium
117435	Debian DSA-4290-1 : libextractor - セキュリティ更新	Nessus	Debian Local Security Checks	2018/9/12	2024/8/8	high
254352	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14347	Nessus	Misc.	2025/8/24	2025/8/24	medium
117435	Debian DSA-4290-1：libextractor - 安全更新	Nessus	Debian Local Security Checks	2018/9/12	2024/8/8	high
254352	Linux Distros 未修补的漏洞：CVE-2018-14347	Nessus	Misc.	2025/8/24	2025/8/24	medium
117435	Debian DSA-4290-1：libextractor - 安全性更新	Nessus	Debian Local Security Checks	2018/9/12	2024/8/8	high
254352	Linux Distros 未修補的弱點：CVE-2018-14347	Nessus	Misc.	2025/8/24	2025/8/24	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

high

medium