运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 taglib 程序包受到漏洞的影响：

  - The TagLib：: Ogg: : FLAC: : File: : scan 函数（位于 TagLib 1.11.1 的 oggflacfile.cpp 中）使远程攻击者能够通过构建的音频文件造成信息泄露（基于堆的缓冲区过读）。 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据安装的 taglib 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 TagLib 1.11.1 中，oggflacfile.cpp 中的 TagLib::Ogg::FLAC::File::scan 函数可让远程攻击者通过特制的音频文件造成信息泄露（基于堆的缓冲区过度读取）。(CVE-2018-11439) – 在 TagLib 1.11.1 中，id3v2framefactory.cpp 中的 rebuildAggregateFrames 函数存在转换指针漏洞，这可让远程攻击者通过特制的音频文件造成拒绝服务，或可能造成其他不明影响。(CVE-2017-12678) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Debian 9 主机上安装的多个程序包受到 dla-2772 公告中提及的多个漏洞影响。

  - 在 TagLib 1.11.1 中，id3v2framefactory.cpp 中的 rebuildAggregateFrames 函数存在一个指针转换漏洞，此漏洞让远程攻击者可以通过构建的音频文件，造成拒绝服务或可能造成其他不明影响。(CVE-2017-12678)

  - The TagLib：: Ogg: : FLAC: : File: : scan 函数（位于 TagLib 1.11.1 的 oggflacfile.cpp 中）使远程攻击者能够通过构建的音频文件造成信息泄露（基于堆的缓冲区过读）。 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 TagLib 1.11.1 的 oggflacfile.cpp 中，TagLib::Ogg::FLAC::File::scan 函式讓遠端攻擊者得以透過特製的音訊檔案，造成資訊洩漏 (堆積型緩衝區過度讀取)。 (CVE-2018-11439)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1175 公告中提及的一個弱點影響。

  - 遠端攻擊者可利用 TagLib: : Ogg: : FLAC：: File: : scan 函式 (TagLib 1.11.1 中)，透過特別建構的音訊檔案造成資訊洩漏 (堆積型緩衝區過度讀取)。(CVE-2018-11439)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 taglib 套件受到一個弱點影響：

  - 遠端攻擊者可利用 TagLib: : Ogg: : FLAC：: File: : scan 函式 (TagLib 1.11.1 中)，透過特別建構的音訊檔案造成資訊洩漏 (堆積型緩衝區過度讀取)。(CVE-2018-11439)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的 taglib 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 TagLib 1.11.1 中，oggflacfile.cpp 中的 TagLib::Ogg::FLAC::File::scan 函式可讓遠端攻擊者透過特製的音訊檔案造成資訊洩漏 (堆積型緩衝區過度讀取)。(CVE-2018-11439) – 在 TagLib 1.11.1 中，id3v2framefactory.cpp 中的 rebuildAggregateFrames 函式存在轉換指標弱點，這可讓遠端攻擊者透過特製的音訊檔案造成拒絕服務，或可能造成其他不明影響。(CVE-2017-12678) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2772 公告中提及的多個弱點影響。

  - 在 TagLib 1.11.1 版中，id3v2framefactory.cpp 的 rebuildAggregateFrames 函式中存在指標轉換弱點，遠端攻擊者可藉此透過特製的音訊檔案造成拒絕服務，或可能造成其他不明影響。(CVE-2017-12678)

  - 遠端攻擊者可利用 TagLib: : Ogg: : FLAC：: File: : scan 函式 (TagLib 1.11.1 中)，透過特別建構的音訊檔案造成資訊洩漏 (堆積型緩衝區過度讀取)。(CVE-2018-11439)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143894	NewStart CGSL CORE 5.04 / MAIN 5.04：taglib 漏洞 (NS-SA-2020-0056)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	medium
131635	EulerOS 2.0 SP2：taglib (EulerOS-SA-2019-2482)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
153810	Debian DLA-2772-1：taglib - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	high
222311	Linux Distros 未修補弱點：CVE-2018-11439	Nessus	Misc.	2025/3/4	2025/9/4	medium
180706	Oracle Linux 7：taglib (ELSA-2020-1175)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
143894	NewStart CGSL CORE 5.04 / MAIN 5.04：taglib 弱點 (NS-SA-2020-0056)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	medium
131635	EulerOS 2.0 SP2：taglib (EulerOS-SA-2019-2482)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
153810	Debian DLA-2772-1：taglib - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	high

检测

插件搜索

medium

high

high

medium

medium

medium

high

high