发现 libmatroska（一种可扩展的开放标准音频/视频容器格式）中有一个无效内存地址问题。

读取使用 EBML 边框的区块群组或简单区块时，未依据可用字节数检查边框中指定的帧大小。如果指定的帧大小大于整个区块的大小，解析器会超出缓冲区范围进行读取，进而导致堆积信息泄漏。

针对 Debian 6 Squeeze，已在 libmatroska 的 0.8.1-1.1+deb6u1 版中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-420-1：libmatroska 安全更新

high Nessus 插件 ID 88845

未找到变更日志