リモートのDebian 9ホストには、dla-2772のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -TagLib 1.11.1で、id3v2framefactory.cppのrebuildAggregateFrames関数にキャストへのポインターの脆弱性があり、リモートの攻撃者が細工されたオーディオファイルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-12678）

  - The TagLib: ：Ogg：：FLAC：：File：：scan関数（TagLib 1.11.1のoggflacfile.cpp内）を使用すれば、リモート攻撃者が、細工したオーディオファイルを介して情報漏洩（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。（CVE-2018-11439）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2772-1：taglib - LTS セキュリティ更新

high Nessus プラグイン ID 153810

バージョン 1.3