libEBML是Matroska团队负责维护的一个用于解析EBML(一种音视频框架)文件的C++库。 libEBML 1.3.3之前版本的‘EbmlElement::ReadCodedSizeValue’函数中存在安全漏洞。攻击者可借助EBML ID中特制的长度值利用该漏洞获取进程堆内存中的敏感信息。
libEBML是Matroska团队负责维护的一个用于解析EBML(一种音视频框架)文件的C++库。 libEBML 1.3.3之前版本的‘EbmlElement::ReadCodedSizeValue’函数中存在安全漏洞。攻击者可借助EBML ID中特制的长度值利用该漏洞获取进程堆内存中的敏感信息。