CVE:CVE-2017-12803
CNNVD:CNNVD-201708-586
mkclean是一个用于清理和优化被多路复用的Matroska和WebM文件的命令行工具。
mkclean 0.8.9版本的corec/corec/node/node.c文件的‘Node_ValidatePtr’函数存在安全漏洞。远程攻击者可借助特制的mkv文件利用该漏洞造成拒绝服务。
solution:Upgrade matroska mkclean to a higher version than 0.8.9,and avoid the version 0.8.9