AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1754552791アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0 より前の TagLib により、id3 チャンクのみが有効なチャンクである細工された WAV ファイルを介して、タグの書き込み中にセグメンテーション違反およびアプリケーションのクラッシュが発生する可能性があります。(CVE-2023-47466)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0 より前の TagLib では、id3 チャンクが唯一の有効なチャンクである細工された WAV ファイルからタグを書き込む際に、セグメンテーション違反とアプリケーションクラッシュが引き起こされます。CVE-2023-47466

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4501-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-47466タグ書き込み操作中に特別に細工された WAV ファイルを処理する際に、アプリケーションがクラッシュしますbsc#1243499。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1777540469アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0 より前の TagLib により、id3 チャンクのみが有効なチャンクである細工された WAV ファイルを介して、タグの書き込み中にセグメンテーション違反およびアプリケーションのクラッシュが発生する可能性があります。(CVE-2023-47466)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1777540469アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0 より前の TagLib により、id3 チャンクのみが有効なチャンクである細工された WAV ファイルを介して、タグの書き込み中にセグメンテーション違反およびアプリケーションのクラッシュが発生する可能性があります。(CVE-2023-47466)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1778161748アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0 より前の TagLib により、id3 チャンクのみが有効なチャンクである細工された WAV ファイルを介して、タグの書き込み中にセグメンテーション違反およびアプリケーションのクラッシュが発生する可能性があります。(CVE-2023-47466)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1174 のアドバイザリに記載されている脆弱性の影響を受けます。

     2.0 より前の TagLib では、id3 チャンクが唯一の有効なチャンクである細工された WAV ファイルからタグを書き込む際に、セグメンテーション違反とアプリケーションクラッシュが引き起こされます。CVE-2023-47466

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1639 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の taglib SRPM のセキュリティ修正をまとめたものです。これは 2 つの CVE に対処します:
    CVE-2017-12678、CVE-2023-47466。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4450アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4450-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 1 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ taglib バージョン 1.11.1+dfsg.1-3+deb11u1 CVE ID CVE-2023-47466


    オーディオメタデータライブラリである taglib で問題が見つかりました。
    この問題は、id3 チャンクが唯一の有効なチャンクである細工された WAV ファイルを処理することによる、セグメンテーション違反と、結果として生じるアプリケーションのクラッシュに関連しています。



    Debian 11 Bullseyeでは、この問題はバージョン 1.11.1+dfsg.1-3+deb11u1 で修正されています。

    お使いのtaglibパッケージをアップグレードすることを推奨します。

    taglib の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/taglib

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
360164	AlmaLinux 9.2 [TuxCare] セキュリティ更新:taglib/taglib-devel(ALMALINUX9.2:CLSA-2025:1754552791)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
257908	Linux Distros のパッチ未適用の脆弱性: CVE-2023-47466	Nessus	Misc.	2025/8/27	2026/7/25	high
279597	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新taglibSUSE-SU-2025:4501-1	Nessus	SuSE Local Security Checks	2025/12/23	2026/6/26	high
360791	AlmaLinux 9.6 [TuxCare] セキュリティ更新:taglib / taglib-devel(ALMALINUX9.6:CLSA-2026:1777540469)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
360737	Rocky Linux 9.6 [TuxCare] セキュリティ更新:taglib / taglib-devel(ALMALINUX9.6:CLSA-2026:1777540469)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
361962	CentOS Linux 7 [TuxCare] セキュリティ更新:taglib / taglib-devel / taglib-doc (CENTOS7:CLSA-2026:1778161748)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
261753	Amazon Linux 2023taglib、taglib-develALAS2023-2025-1174	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/10/30	high
364577	Rocky Linux 9.6 [CIQ] セキュリティ更新:taglib/taglib-devel の複数の脆弱性(ciqsa-2026_1639)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/12	high
296508	Debian dla-4450 : libtag1-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/1/24	2026/1/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high