Ffmpeg Vorbis解码器整数溢出漏洞 CVE-2010-4705 CNNVD-201101-331
9.3
AV
AC
AU
C
I
A
发布：
2011-01-22
修订：
2023-11-07
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 Ffmpeg，可能是在0.6版本中的Vorbis解码器的libavcodec/vorbis_dec.c中的vorbis_residue_decode_internal函数中存在整数溢出漏洞。该漏洞存在未明影响和远程攻击向量。该漏洞与某些整数数据类型的大小有关。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
