FFmpeg‘libavcodec/iff.c’缓冲区溢出漏洞 CVE-2014-5272 CNNVD-201408-291
6.8
AV
AC
AU
C
I
A
发布：
2014-11-03
修订：
2023-11-07
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFMpeg中libavcodec/iff.c脚本的rgb8和rgbn格式存在安全漏洞。远程攻击者可借助特制的iff图片利用该漏洞触发越边界数组访问。以下版本受到影响：FFMpeg 1.1.14之前版本，1.2.8之前1.2.x版本，2.2.7之前2.2.x版本，2.3.2之前2.3.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有37条受影响产品信息
