據發現，libmatroska (可延伸的開放標準音訊/視訊容器格式) 中有一個無效記憶體位址問題。

讀取使用 EBML 邊框的區塊群組或簡單區塊時，未依據可用位元組數檢查邊框中指定的框架大小。如果指定的框架大小大於整個區塊的大小，剖析器會超出緩衝區範圍進行讀取，進而導致堆積資訊洩漏。

針對 Debian 6 Squeeze，此問題已在 libmatroska 的 0.8.1-1.1+deb6u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-420-1：libmatroska 安全性更新

high Nessus Plugin ID 88845

找不到變更記錄