CVE:CVE-2018-11439
CNNVD:CNNVD-201805-1007
TagLib是一个用于读取和编辑WAV等音频文件的库。
TagLib 1.11.1版本中的oggflacfile.cpp文件的‘TagLib::Ogg::FLAC::File::scan’函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞泄露信息（基于堆的缓冲区越界读取）。
solution:Upgrade taglib taglib to a higher version than 1.11.1,and avoid the version 1.11.1; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0