漏洞信息详情

TagLib 代码问题漏洞

• CNNVD编号：CNNVD-201708-359
• 危害等级： 高危
  
• CVE编号： CVE-2017-12678
• 漏洞类型： 代码问题
• 发布时间： 2017-08-10
• 威胁类型： 远程
• 更新时间： 2021-10-08
• 厂        商： taglib
• 漏洞来源：

漏洞简介

TagLib是一个用于读取和编辑WAV等音频文件的库。

TagLib 1.11.1版本中的id3v2framefactory.cpp文件的‘rebuildAggregateFrames’函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞造成拒绝服务。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/taglib/taglib/pull/831

参考网址

来源:CONFIRM

链接:https://github.com/taglib/taglib/issues/829

来源:CONFIRM

链接:https://github.com/taglib/taglib/commit/cb9f07d9dcd791b63e622da43f7b232adaec0a9a

来源:CONFIRM

链接:https://github.com/taglib/taglib/pull/831

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2021/09/msg00020.HTML

来源:CONFIRM

链接:https://github.com/taglib/taglib/pull/831/commits/eb9ded1206f18f2c319157337edea2533a40bea6#diff-37f706c8696a7c1ca939b169c0a04d97

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3264

受影响实体

• Taglib Taglib:1.11.1  

补丁

• TagLib 安全漏洞的修复措施