正文

FFmpeg 安全漏洞

admin
admin V管理员 /0 评论 /14 阅读
0221
此篇文章发布距今已超过1234天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

FFmpeg 安全漏洞

  • CNNVD编号：CNNVD-201906-063
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2019-12730
  • 漏洞类型： 其他
  • 发布时间： 2019-06-04
  • 威胁类型： 远程
  • 更新时间： 2020-08-25
  • 厂        商：
  • 漏洞来源： Debian,Gentoo

漏洞简介

FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。

FFmpeg 3.2.14之前版本和4.1.4之前的4.x版本中的libavformat/aadec.c文件的‘aa_read_header’函数存在安全漏洞。攻击者可利用该漏洞绕过安全检查。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/FFmpeg/FFmpeg/commit/ed188f6dcdf0935c939ed813cf8745d50742014b

参考网址

来源:www.ffmpeg.org

链接:https://www.ffmpeg.org/

来源:github.com

链接:https://github.com/FFmpeg/FFmpeg/commit/ed188f6dcdf0935c939ed813cf8745d50742014b

来源:git.ffmpeg.org

链接:https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/9b4004c054964a49c7ba44583f4cee22486dd8f2

来源:GENTOO

链接:https://security.gentoo.org/glsa/202003-65

来源:DEBIAN

链接:https://www.debian.org/security/2019/dsa-4502

来源:www.ffmpeg.org

链接:https://www.ffmpeg.org/security.html

来源:github.com

链接:https://github.com/FFmpeg/FFmpeg/compare/a97ea53...ba11e40

来源:UBUNTU

链接:https://usn.ubuntu.com/4431-1/

来源:CONFIRM

链接:https://git.ffmpeg.org/gitweb/ffmpeg.git/shortlog/n4.1.4

来源:BUGTRAQ

链接:https://seclists.org/bugtraq/2019/Aug/30

来源:BID

链接:https://www.securityfocus.com/bid/109317

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20193184-1.html

来源:www.debian.org

链接:http://www.debian.org/security/2019/dsa-4502

来源:www.debian.org

链接:https://www.debian.org/security/2019/dsa-4502

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/154129/Debian-Security-Advisory-4502-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3153/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2514/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-12730

来源:www.securityfocus.com

链接:https://www.securityfocus.com/bid/109317

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/156968/Gentoo-Linux-Security-Advisory-202003-65.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/FFmpeg-memory-corruption-via-aa-read-header-30062

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/158529/Ubuntu-Security-Notice-USN-4431-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.4573/

受影响实体

    暂无


补丁

  • FFmpeg 安全漏洞的修复措施
    <!--
    2019-6-4
    -->