在 libebml（用于操纵 Extensible Binary Meta Language 文件的库）中发现多个漏洞。

- CVE-2015-8789 上下文有关的攻击者可通过提供恶意构建的 EBML 文档，触发一个释放后使用漏洞。

- CVE-2015-8790 上下文有关的攻击者可通过使用恶意构建的 UTF-8 字符串，取得进程堆内存中的敏感信息。

- CVE-2015-8791 上下文有关的攻击者可通过使用 EBML id 中恶意构建的长度值，取得进程堆内存中的敏感信息。

检测

Debian DSA-3538-1：libebml - 安全更新

critical Nessus 插件 ID 90281

未找到变更日志