CVE-2015-8791

Orta

Açıklama

libEBML 1.3.3 öncesindeki EbmlElement::ReadCodedSizeValue fonksiyonu, bağlama bağlı saldırganların, bir EBML kimliğindeki özel olarak hazırlanmış uzunluk değeri aracılığıyla geçersiz bir bellek erişimini tetikleyerek işlem yığını belleğinden hassas bilgiler elde etmesine olanak tanır.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMatroska Libebml
Yayın29 Oca 2016
İlk görülme29 Oca 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
matroska libebmlv ≤ 1.3.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-8791 · Matroska Libebml · Dark Radar