拡張可能なオープンスタンダードオーディオ/ビデオコンテナフォーマットである libmatroska で無効なメモリアドレスの問題が存在することが判明しました。

EBML レーシングを使用するブロックグループまたはシンプルブロックを読み取る際に、レーシングで示されたフレームサイズは、利用可能なバイト数に対してチェックされません。示されたフレームサイズがパーサーのブロック全体のサイズよりも大きい場合は、パーサーがバッファの終端を超えて読み取り、ヒープ情報漏洩が発生します。

Debian 6 Squeeze では、この問題は libmatroska バージョン 0.8.1-1.1+deb6u1 で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-420-1：libmatroska セキュリティ更新

high Nessus プラグイン ID 88845

変更ログが見つかりません