FFmpeg 缓冲区错误漏洞

CNNVD-ID编号 CNNVD-201909-218
CVE编号 CVE-2019-15942
发布时间 2019-09-05
更新时间 2020-08-25
漏洞类型 缓冲区错误
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 N/A

漏洞介绍

FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。

FFmpeg 4.2及之前版本中的h2645_parse存在安全漏洞,该漏洞源于ibavcodec/h2645_parse.c文件的h2645_parse没有正确处理rbsp_buffer。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。

漏洞补丁

目前厂商已发布升级了FFmpeg 缓冲区错误漏洞的补丁,FFmpeg 缓冲区错误漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源