libEBML是Matroska团队负责维护的一个用于解析EBML(一种音视频框架)文件的C++库。 libEBML 1.3.3之前版本的‘EbmlUnicodeString::UpdateFromUTF8’函数中存在安全漏洞。攻击者可借助特制的UTF-8字符串利用该漏洞获取进程堆内存中的敏感信息。
libEBML是Matroska团队负责维护的一个用于解析EBML(一种音视频框架)文件的C++库。 libEBML 1.3.3之前版本的‘EbmlUnicodeString::UpdateFromUTF8’函数中存在安全漏洞。攻击者可借助特制的UTF-8字符串利用该漏洞获取进程堆内存中的敏感信息。