CVE-2015-8792

Опубликовано: 29 янв. 2016

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

The KaxInternalBlock::ReadData function in libMatroska before 1.4.4 allows context-dependent attackers to obtain sensitive information from process heap memory via crafted EBML lacing, which triggers an invalid memory access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:matroska:libmatroska:*:*:*:*:*:*:*:*

Версия до 1.4.3 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.01454

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-8792

CVSS3: 5.3

ubuntu

почти 11 лет назад

CVE-2015-8792

CVSS3: 5.3

debian

почти 11 лет назад

The KaxInternalBlock::ReadData function in libMatroska before 1.4.4 al ...

GHSA-fw7f-4x98-8cg9

CVSS3: 5.3

github

больше 4 лет назад

ALT-PU-2016-1932

CVSS3: 5.3

altlinux

около 10 лет назад

ALT-PU-2016-1932: package `libmatroska` update to version 1.4.5-alt1

EPSS

Процентиль: 74%

0.01454

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119