TagLib 安全漏洞 CVE-2018-11439 CNNVD-201805-1007
4.3
AV
AC
AU
C
I
A
发布：
2018-05-30
修订：
2019-10-03
TagLib是一个用于读取和编辑WAV等音频文件的库。 TagLib 1.11.1版本中的oggflacfile.cpp文件的‘TagLib：：Ogg：：FLAC：：File：：scan’函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞泄露信息（基于堆的缓冲区越界读取）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
