複数の脆弱性が、Extensible Binary Meta Language ファイルを操作するためのライブラリである、libebml で発見されました。

- CVE-2015-8789 コンテキスト依存の攻撃者が悪意を持って細工された EBML ドキュメントを提供することで、use-after-free の脆弱性を引き起こす可能性があります。

- CVE-2015-8790 コンテキスト依存の攻撃者が、悪意を持って細工された UTF-8 文字列を使用することで、プロセスのヒープメモリから機密情報を取得する可能性があります。

- CVE-2015-8791 コンテキスト依存の攻撃者が、EBML id の中の悪意を持って細工された長さ値を使用することで、プロセスのヒープメモリから機密情報を取得する可能性があります。

検出

Debian DSA-3538-1：libebml - セキュリティ更新

critical Nessus プラグイン ID 90281

変更ログが見つかりません