libMatroska是Matroska团队负责维护的一个用于解析Matroska文件(.mkv和.mka多媒体封装格式)的C++库。 libMatroska 1.4.4之前版本的‘KaxInternalBlock::ReadData’函数中存在安全漏洞。攻击者可借助特制的EBML lacing利用该漏洞获取进程堆内存中的敏感信息。
libMatroska是Matroska团队负责维护的一个用于解析Matroska文件(.mkv和.mka多媒体封装格式)的C++库。 libMatroska 1.4.4之前版本的‘KaxInternalBlock::ReadData’函数中存在安全漏洞。攻击者可借助特制的EBML lacing利用该漏洞获取进程堆内存中的敏感信息。