因此，它會受到 ALAS2023-2026-1580 公告中所提及的多個弱點影響。

    在 GNOME localsearch MP3 Extractor 中發現一個瑕疵。處理含有 ID3v2.4 標籤的特製 MP3 檔案時「extract_performers_tags」函式中缺少邊界檢查會導致堆積緩衝區溢位。此弱點允許遠端攻擊者觸發未對應的記憶體讀取進而造成拒絕服務 (DoS)。在某些情況下這也可透過讀取可見堆積資料而導致資訊洩漏。 (CVE-2026-1764)

    在 GNOME localsearch 的「tracker-extract-mp3」元件中發現一個瑕疵。處理特製的 MP3 檔案時會發生此堆積緩衝區溢位弱點。遠端攻擊者可惡意利用此弱點透過提供惡意的 MP3 檔案導致應用程式損毀的拒絕服務 (DoS)。它也可能洩漏系統記憶體中的敏感資訊。 (CVE-2026-1765)

    在 GNOME localsearch MP3 Extractor 中 (tracker-extract-mp3 元件特有的問題) 中發現一個瑕疵。當處理內含格式錯誤之 ID3v2.3 COMM (註解) 標籤的特製 MP3 檔案時會發生此堆積緩衝區溢位弱點。攻擊者可惡意利用此弱點透過提供惡意 MP3 檔案導致拒絕服務 (DoS)進而造成應用程式損毀並可能洩漏堆積記憶體中的敏感資訊。 (CVE-2026-1766)

    在 GNOME localsearch MP3 Extractor `tracker-extract-mp3` 元件中發現一個瑕疵。遠端攻擊者可藉由提供含有格式錯誤之 ID3 標籤的特製 MP3 檔案惡意利用此堆積緩衝區溢位弱點。剖析執行者標籤時發生的長度計算錯誤會造成超出配置緩衝區的讀取進而可能因當機或啟用資訊洩漏而引發拒絕服務 (DoS)。 (CVE-2026-1767)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1580 公告中提及的多个漏洞影响。

    在 GNOME localsearch MP3 Extractor 中发现一个缺陷。当处理包含 ID3v2.4 标签的特别构建的 MP3 文件时“extract_performers_tags”函数中缺少的边界检查这可导致堆缓冲区溢出。此漏洞允许远程攻击者通过触发对未映射内存的读取造成拒绝服务 (DoS)。在某些情况下还可能通过读取可见的堆数据导致信息泄露。 (CVE-2026-1764)

    在 GNOME localsearch 的“tracker-extract-mp3”组件中发现一个缺陷。处理特别构建的 MP3 文件时会发生此漏洞即堆缓冲区溢出。远程攻击者可通过提供恶意 MP3 文件利用此问题从而导致拒绝服务 (DoS)其中应用程序崩溃。它还可能暴露系统内存中的敏感信息。 (CVE-2026-1765)

    在 GNOME localsearch MP3 Extractor 中发现一个缺陷尤其是在 tracker-extract-mp3 组件中。处理特别构建的包含畸形 ID3v2.3 COMM注释标签的 MP3 文件时会发生此堆缓冲区溢出漏洞。攻击者可以通过提供恶意 MP3 文件利用此问题导致拒绝服务 (DoS)这样造成应用程序崩溃并可能泄露堆内存中的敏感信息。 (CVE-2026-1766)

    在 GNOME localsearch MP3 Extractor“tracker-extract-mp3”组件中发现一个缺陷。远程攻击者可通过提供包含畸形 ID3 标签的特制 MP3 文件利用此堆缓冲区溢出漏洞。在解析执行者标签期间这种不正确的长度计算可导致读取超出分配的缓冲区从而可能因崩溃或启用信息泄露而造成拒绝服务 (DoS)。 (CVE-2026-1767)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - localsearch - 無 tracker-miners - 無 Red Hat Enterprise Linux - localsearchtracker-miners: GNOME localsearch MP3 擷取程式透過特製的 MP3 檔案造成拒絕服務和潛在資訊洩漏 Ubuntu Linux - [GNOME localsearch MP3 中的堆積緩衝區溢位Extractor (TXXX 標籤)] (CVE-2026-1765)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8019-1 公告中所提及的多個弱點影響。

    Fatih elik 發現tracker-miner 未正確處理某些格式錯誤的 MP3 檔案。攻擊者可利用此問題造成 tracker-miner 損毀進而導致拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - localsearch - 无 tracker-miners - 无 Red Hat Enterprise Linux - localsearchtracker-minersGNOME localsearch MP3 Extractor通过构建的 MP3 文件造成拒绝服务和潜在的信息泄露 Ubuntu Linux - [GNOME localsearch MP3 中的堆缓冲区溢出ExtractorTXXX 标签] (CVE-2026-1765

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8019-1 公告中提及的多个漏洞的影响。

    Fatih elik 发现 tracker-miners 未能正确处理某些畸形 MP3 文件。攻击者可以利用此问题使 tracker-miners 崩溃从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-1580 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GNOME localsearch MP3 Extractor で欠陥が見つかりました。ID3v2.4 タグを含む特別に細工された MP3 ファイルを処理する際、extract_performers_tags 関数に境界チェックがないため、ヒープバッファオーバーフローが発生する可能性があります。この脆弱性により、リモートの攻撃者は、マップされていないメモリの読み取りをトリガーすることで、サービス拒否DoSを引き起こすことができます。場合によっては、可視的なヒープデータを読み取ることで情報漏洩が発生する可能性もあります。CVE-2026-1764

    GNOME localsearch の「tracker-extract-mp3」コンポーネントで欠陥が見つかりました。この脆弱性であるヒープバッファオーバーフローは、特別に細工された MP3 ファイルを処理するときに発生します。リモートの攻撃者がこれを悪用し、悪意のあるMP3ファイルを提供することで、アプリケーションがクラッシュするサービス拒否DoSを引き起こす可能性があります。システムのメモリから機密情報が漏洩する可能性もあります。CVE-2026-1765

    GNOME localsearch MP3 Extractor の特に tracker-extract-mp3 コンポーネント内で欠陥が見つかりました。このヒープバッファオーバーフローの脆弱性は、無効な形式の ID3v2.3 COMMコメントタグを含む特別に細工された MP3 ファイルを処理するときに発生します。攻撃者が悪意のある MP3 ファイルを提供することでこれを悪用し、サービス拒否DoSを引き起こしてアプリケーションをクラッシュさせ、ヒープメモリから機密情報を漏洩する可能性があります。CVE-2026-1766

    GNOME localsearch MP3 Extractor の「tracker-extract-mp3」コンポーネントで欠陥が見つかりました。リモートの攻撃者が、無効な形式の ID3 タグを含む特別に細工された MP3 ファイルを提供することにより、このヒープバッファオーバーフローの脆弱性を悪用する可能性があります。実行者タグの解析中のこの不適切な長さの計算により、割り当てられたバッファを越えた読み取りが発生し、クラッシュによるサービス拒否DoSが引き起こされたり、情報漏えいが引き起こされたりする可能性があります。CVE-2026-1767

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0780-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1764MP3 ファイルを解析する際に、ヒープバッファオーバーフローがサービス拒否または情報漏洩を引き起こしますbsc#1257606
    - CVE-2026-1765細工された MP3 ファイルを介したサービス拒否および潜在的な情報漏洩bsc#1257607。
    - CVE-2026-1766無効な形式の MP3 ファイルによるサービス拒否と情報漏洩bsc#1257608。
    - CVE-2026-1767無効な形式の MP3 ID3 タグを介したサービス拒否または情報漏洩につながるヒープバッファオーバーフローbsc#1257609]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-ba6641558a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかの CVE に対するパッチを追加

    * CVE-2026-1764 - GNOME localsearch MP3 Extractor でのヒープバッファオーバーフロー
    * CVE-2026-1765 - GNOME localsearch MP3 Extractor のヒープバッファオーバーフローTXXX タグ
    * CVE-2026-1766 - GNOME localsearch MP3 Extractor でのヒープバッファオーバーフローID3v2.3 COMM タグ
    * CVE-2026-1767 - GNOME localsearch MP3 Extractor でのヒープバッファオーバーフロー

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - localsearch - なし tracker-miners - なし Red Hat Enterprise Linux - localsearchtracker-minersGNOME localsearch MP3 Extractor細工された MP3 ファイルを介したサービス拒否および潜在的な情報漏洩 Ubuntu Linux - [GNOME localsearch MP3 のヒープバッファオーバーフローエクストラクターTXXXタグ]CVE-2026-1765

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8019-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Fatih elik氏は、tracker-minersが特定の不正な形式のMP3ファイルを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、tracker-miners をクラッシュさせてサービス拒否を発生させたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1580 advisory.

    A flaw was found in GNOME localsearch MP3 Extractor. When processing specially crafted MP3 files     containing ID3v2.4 tags, a missing bounds check in the `extract_performers_tags` function can lead to a     heap buffer overflow. This vulnerability allows a remote attacker to cause a Denial of Service (DoS) by     triggering a read of unmapped memory. In some cases, it could also lead to information disclosure by     reading visible heap data. (CVE-2026-1764)

    A flaw was found in the `tracker-extract-mp3` component of GNOME localsearch. This vulnerability, a heap     buffer overflow, occurs when processing specially crafted MP3 files. A remote attacker could exploit this     by providing a malicious MP3 file, leading to a Denial of Service (DoS) where the application crashes. It     may also potentially expose sensitive information from the system's memory. (CVE-2026-1765)

    A flaw was found in GNOME localsearch MP3 Extractor, specifically within the tracker-extract-mp3     component. This heap buffer overflow vulnerability occurs when processing specially crafted MP3 files     containing malformed ID3v2.3 COMM (Comment) tags. An attacker could exploit this by providing a malicious     MP3 file, leading to a denial of service (DoS), which causes an application crash, and potentially     disclosing sensitive information from the heap memory. (CVE-2026-1766)

    A flaw was found in the GNOME localsearch MP3 Extractor `tracker-extract-mp3` component. A remote attacker     could exploit this heap buffer overflow vulnerability by providing a specially crafted MP3 file containing     malformed ID3 tags. This incorrect length calculation during the parsing of performer tags can lead to a     read beyond the allocated buffer, potentially causing a Denial of Service (DoS) due to a crash or enabling     information disclosure. (CVE-2026-1767)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Debian Linux - localsearch - None  tracker-miners - None  Red Hat Enterprise Linux - localsearch: tracker-     miners: GNOME localsearch MP3 Extractor: Denial of Service and potential information disclosure via     crafted MP3 files  Ubuntu Linux - [Heap Buffer Overflow in GNOME localsearch MP3 Extractor (TXXX Tags)]     (CVE-2026-1765)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8019-1 advisory.

    Fatih elik discovered that tracker-miners incorrectly handled certain malformed MP3 files. An attacker     could use this issue to cause tracker-miners to crash, resulting in a denial of service, or possibly     execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0780-1 advisory.

    - CVE-2026-1764: heap buffer overflow leads to denial of service or information disclosure when parsing     MP3 files       (bsc#1257606).
    - CVE-2026-1765: denial of Service and potential information disclosure via crafted MP3 files     (bsc#1257607).
    - CVE-2026-1766: denial of Service and information disclosure via malformed MP3 files (bsc#1257608).
    - CVE-2026-1767: heap buffer overflow leading to denial of service or information disclosure via malformed     MP3 ID3       tags (bsc#1257609).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ba6641558a advisory.

    Add a patch for several CVEs:

    * CVE-2026-1764 - Heap Buffer Overflow in GNOME localsearch MP3 Extractor
    * CVE-2026-1765 - Heap Buffer Overflow in GNOME localsearch MP3 Extractor (TXXX Tags)
    * CVE-2026-1766 - Heap Buffer Overflow in GNOME localsearch MP3 Extractor (ID3v2.3 COMM Tags)
    * CVE-2026-1767 - Heap Buffer Overflow in GNOME localsearch MP3 Extractor

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306227	Amazon Linux 2023tracker-miners (ALAS2023-2026-1580)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
306227	Amazon Linux 2023tracker-miners (ALAS2023-2026-1580)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
297665	Linux Distros 未修補的弱點：CVE-2026-1765	Nessus	Misc.	2026/2/3	2026/2/8	high
298267	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 tracker-miners 弱點 (USN-8019-1)	Nessus	Ubuntu Local Security Checks	2026/2/6	2026/2/6	critical
297665	Linux Distros 未修补的漏洞：CVE-2026-1765	Nessus	Misc.	2026/2/3	2026/2/8	high
298267	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 tracker-miners 漏洞 (USN-8019-1)	Nessus	Ubuntu Local Security Checks	2026/2/6	2026/2/6	critical
306227	Amazon Linux 2023tracker-minersALAS2023-2026-1580	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
300828	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 tracker-minersSUSE-SU-2026:0780-1]	Nessus	SuSE Local Security Checks	2026/3/5	2026/3/5	medium
303311	Fedora 43localsearch2026-ba6641558a	Nessus	Fedora Local Security Checks	2026/3/22	2026/3/22	medium
297665	Linux Distros のパッチ未適用の脆弱性: CVE-2026-1765	Nessus	Misc.	2026/2/3	2026/2/8	high
298267	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 tracker-miners の脆弱性USN-8019-1	Nessus	Ubuntu Local Security Checks	2026/2/6	2026/2/6	critical
306227	Amazon Linux 2023 : tracker-miners (ALAS2023-2026-1580)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
297665	Linux Distros Unpatched Vulnerability : CVE-2026-1765	Nessus	Misc.	2026/2/3	2026/2/8	high
298267	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : tracker-miners vulnerabilities (USN-8019-1)	Nessus	Ubuntu Local Security Checks	2026/2/6	2026/2/6	critical
300828	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : tracker-miners (SUSE-SU-2026:0780-1)	Nessus	SuSE Local Security Checks	2026/3/5	2026/3/5	medium
303311	Fedora 43 : localsearch (2026-ba6641558a)	Nessus	Fedora Local Security Checks	2026/3/22	2026/3/22	medium

检测

插件搜索

medium

medium

high

critical

high

critical

medium

medium

medium

high

critical

medium

high

critical

medium

medium