FFmpeg 缓冲区溢出漏洞 CVE-2012-0848 CNNVD-201206-219

4.3 AV AC AU C I A
发布: 2012-08-20
修订: 2023-11-07

FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 0.9.1版本中的libavcodec/ws-snd1.c内的‘ws_snd_decode_frame’函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞通过与不正确计算(又名‘错误样本数’)相关的特制多媒体文件导致拒绝服务(应用崩溃)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息