CVE-2015-8789

Krytyczne

Opublikowano: 29/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-8789 występuje błąd use-after-free w funkcji EbmlMaster::Read w libEBML przed wersją 1.3.3. Umożliwia on atakującym, w zależności od kontekstu, wywołanie nieokreślonego wpływu poprzez 'głęboko zagnieżdżony element o nieskończonym rozmiarze' po innym elemencie wyższego poziomu w dokumencie EBML.

Ocena ryzyka

Podatność ta może prowadzić do nieprzewidywalnych skutków w aplikacjach korzystających z libEBML, co może zagrażać integralności danych oraz bezpieczeństwu systemu.

Rekomendacja

Zaleca się aktualizację libEBML do wersji 1.3.3 lub nowszej, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the EbmlMaster::Read function in libEBML before 1.3.3 allows context-dependent attackers to have unspecified impact via a "deeply nested element with infinite size" followed by another element of an upper level in an EBML document.