FFmpeg 拒绝服务漏洞 CVE-2012-0850 CNNVD-201206-221
4.3
AV
AC
AU
C
I
A
发布：
2012-08-20
修订：
2023-11-07
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 0.9.1之前版本中的libavcodec/aacsbr.c内的‘sbr_qmf_synthesis’函数中存在漏洞。远程攻击者可利用该漏洞通过特制的mpg文件触发内存破坏涉及v_off变量，可能导致缓冲区上溢，及拒绝服务（应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有43条受影响产品信息
