FFmpeg 安全漏洞
- CNNVD编号：CVE-2022-3965
- 危害等级： 中危
- CVE编号：未知
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-11-15
- 更新时间：2022-11-15
漏洞简介
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 存在安全漏洞，该漏洞源于 QuickTime RPZA Video Encoder组件的文件ibavcodec/rpzaenc.c的未知功能，攻击者利用该漏洞可以通过操作参数y_size导致越界读取。
漏洞公示
暂无
参考网站
来源:nvd.nist.gov
链接: https://nvd.nist.gov/vuln/detail/CVE-2022-3965
来源:cxsecurity.com
链接: https://cxsecurity.com/cveshow/CVE-2022-3965/
受影响实体
暂无
补丁
https://git.ffmpeg.org/gitweb/ffmpeg.git
