Рекомендация Debian по безопасности

DLA-420-1 libmatroska -- обновление безопасности LTS

Дата сообщения:
18.02.2016
Затронутые пакеты:
libmatroska
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2014-9765.
Более подробная информация:

Была обнаружена ошибка с неправильным адресом памяти в libmatroska, расширяемом открытом стандартном формате аудио/видео контейнеров.

При выполнении чтения группы блоков или блока, использующего EBML-связывание размеров фреймов, указанных в связывании, не проверяются на предмет доступного числа байтов. Если указанный размер фрейма больше, чем размер целого блока, то код, выполняющий грамматический разбор, будет выполнять чтение за пределами выделенного буфера, что приводит к утечке информации из динамической памяти.

В Debian 6 Squeeze эта проблема была исправлена в libmatroska версии 0.8.1-1.1+deb6u1.