CVE-2015-8790
Beschrijving NL
De functie EbmlUnicodeString::UpdateFromUTF8 in libEBML vóór 1.3.3 stelt contextafhankelijke aanvallers in staat om gevoelige informatie uit het heapgeheugen van een proces te verkrijgen via een speciaal gemaakte UTF-8-string, die een ongeldige geheugentoegang veroorzaakt.
Origineel (Engels) tonen
The EbmlUnicodeString::UpdateFromUTF8 function in libEBML before 1.3.3 allows context-dependent attackers to obtain sensitive information from process heap memory via a crafted UTF-8 string, which triggers an invalid memory access.