インストールされているtaglibパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- TagLib 1.11.1のoggflacfile.cppにあるTagLib::Ogg::FLAC::File::scan関数は、リモートの攻撃者が細工されたオーディオファイルを介して情報漏えい（ヒープベースのバッファオーバーリード）を引き起こすことを可能にします。（CVE-2018-11439）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

EulerOS 2.0 SP8：taglib（EulerOS-SA-2019-1662）

medium Nessus プラグイン ID 126289

変更ログが見つかりません