FFmpeg 安全漏洞
- CNNVD編號：CVE-2022-3965
- 危害等級： 中危
- CVE編號：未知
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-11-15
- 更新時間：2022-11-15
漏洞簡介
FFmpeg是FFmpeg團隊的一套可錄制、轉(zhuǎn)換以及流化音視頻的完整解決方案。
FFmpeg 存在安全漏洞，該漏洞源于 QuickTime RPZA Video Encoder組件的文件ibavcodec/rpzaenc.c的未知功能，攻擊者利用該漏洞可以通過操作參數(shù)y_size導(dǎo)致越界讀取。
漏洞公示
暫無
參考網(wǎng)站
來源:nvd.nist.gov
鏈接: https://nvd.nist.gov/vuln/detail/CVE-2022-3965
來源:cxsecurity.com
鏈接: https://cxsecurity.com/cveshow/CVE-2022-3965/
受影響實體
暫無
補丁
https://git.ffmpeg.org/gitweb/ffmpeg.git
