* taglib：通过精心构建的音频文件造成的基于堆的缓冲区过度读取

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:1175 公告中提及的漏洞的影响。

  - taglib：通过构建的音频文件造成基于堆的缓冲区过度读取 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 taglib 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 TagLib 1.11.1 中 oggflacfile.cpp 的 TagLib::Ogg::FLAC::File::scan 函数允许远程攻击者通过特制的音频文件造成信息泄露（基于堆的缓冲区过度读取）。(CVE-2018-11439) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:1175 公告中提及的一个漏洞影响。

  - 在 TagLib 1.11.1 中，oggflacfile.cpp 内的 TagLib::Ogg::FLAC::File::scan 函数允许远程攻击者通过特制的音频文件造成信息泄露（基于堆的缓冲区过度读取）。 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

TagLib: : Ogg: : FLAC: : File: : scan 函数（位于 TagLib 1.11.1 的 oggflacfile.cpp 中）使远程攻击者能够通过构建的音频文件造成信息泄露（基于堆的缓冲区过读）。
(CVE-2018-11439)

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 taglib 程序包受到漏洞的影响：

  - The TagLib：: Ogg: : FLAC: : File: : scan 函数（位于 TagLib 1.11.1 的 oggflacfile.cpp 中）使远程攻击者能够通过构建的音频文件造成信息泄露（基于堆的缓冲区过读）。 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

CVE-2018-11439 修复了通过特制的音频文件造成基于堆的缓冲区过度读取漏洞。对于 Debian 8“Jessie”，这些问题已在 1.9.1-2.1~deb8u1 版本中修复。建议您升级 taglib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 taglib 程序包受到漏洞的影响：

  - The TagLib：: Ogg: : FLAC: : File: : scan 函数（位于 TagLib 1.11.1 的 oggflacfile.cpp 中）使远程攻击者能够通过构建的音频文件造成信息泄露（基于堆的缓冲区过读）。 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 TagLib 1.11.1 中，oggflacfile.cpp 内的 TagLib::Ogg::FLAC::File::scan 函数允许远程攻击者通过特制的音频文件造成信息泄露（基于堆的缓冲区过度读取）。 (CVE-2018-11439)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1175 公告中提及的一个漏洞影响。

  - TagLib: : Ogg: : FLAC: : File: : scan 函数（位于 TagLib 1.11.1 的 oggflacfile.cpp 中）使远程攻击者能够通过构建的音频文件造成信息泄露（基于堆的缓冲区过读）。 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 taglib 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 TagLib 1.11.1 中，oggflacfile.cpp 中的 TagLib::Ogg::FLAC::File::scan 函数可让远程攻击者通过特制的音频文件造成信息泄露（基于堆的缓冲区过度读取）。(CVE-2018-11439) – 在 TagLib 1.11.1 中，id3v2framefactory.cpp 中的 rebuildAggregateFrames 函数存在转换指针漏洞，这可让远程攻击者通过特制的音频文件造成拒绝服务，或可能造成其他不明影响。(CVE-2017-12678) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Debian 9 主机上安装的多个程序包受到 dla-2772 公告中提及的多个漏洞影响。

  - 在 TagLib 1.11.1 中，id3v2framefactory.cpp 中的 rebuildAggregateFrames 函数存在一个指针转换漏洞，此漏洞让远程攻击者可以通过构建的音频文件，造成拒绝服务或可能造成其他不明影响。(CVE-2017-12678)

  - The TagLib：: Ogg: : FLAC: : File: : scan 函数（位于 TagLib 1.11.1 的 oggflacfile.cpp 中）使远程攻击者能够通过构建的音频文件造成信息泄露（基于堆的缓冲区过读）。 (CVE-2018-11439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135838	Scientific Linux 安全更新：SL7.x x86_64 中的 taglib (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	medium
135037	RHEL 7：taglib (RHSA-2020:1175)	Nessus	Red Hat Local Security Checks	2020/3/31	2024/11/7	medium
126289	EulerOS 2.0 SP8：taglib (EulerOS-SA-2019-1662)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
135351	CentOS 7：taglib (RHSA-2020:1175)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	medium
138626	Amazon Linux 2：taglib (ALAS-2020-1460)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	medium
143900	NewStart CGSL CORE 5.05 / MAIN 5.05：taglib 漏洞 (NS-SA-2020-0086)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	medium
111167	Debian DLA-1430-1：taglib 安全更新	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	medium
143894	NewStart CGSL CORE 5.04 / MAIN 5.04：taglib 漏洞 (NS-SA-2020-0056)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	medium
222311	Linux Distros 未修补的漏洞: CVE-2018-11439	Nessus	Misc.	2025/3/4	2025/9/4	medium
180706	Oracle Linux 7：taglib (ELSA-2020-1175)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
131635	EulerOS 2.0 SP2：taglib (EulerOS-SA-2019-2482)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
153810	Debian DLA-2772-1：taglib - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/1	2023/11/29	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high