FFmpeg 缓冲区错误漏洞

漏洞信息详情

FFmpeg 缓冲区错误漏洞

CNNVD编号：CNNVD-201903-350
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2019-9721
漏洞类型：缓冲区错误
发布时间： 2019-03-12
威胁类型：远程
更新时间： 2021-09-06
厂商：
漏洞来源： Ubuntu,The vendor ...

漏洞简介

FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。

FFmpeg 4.1版本中的子标题解码器的libavcodec/htmlsubtitles.c文件的‘handle_open_brace’函数存在缓冲区错误漏洞。远程攻击者可借助Matroska格式的特制视频文件利用该漏洞造成拒绝服务（CPU大量消耗）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/894995c41e0795c7a44f81adc4838dedc3932e65

参考网址

来源:MISC

链接:https://github.com/FFmpeg/FFmpeg/commit/273f2755ce8635d42da3cde0eeba15b2e7842774

来源:MISC

链接:https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/894995c41e0795c7a44f81adc4838dedc3932e65

来源:BID

链接:https://www.securityfocus.com/bid/107384

来源:UBUNTU

链接:https://usn.ubuntu.com/3967-1/

来源:BID

链接:http://www.securityfocus.com/bid/107384

来源:usn.ubuntu.com

链接:https://usn.ubuntu.com/3967-1/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/152730/Ubuntu-Security-Notice-USN-3967-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2980

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-9721

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/80334

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/ffmpeg-four-vulnerabilities-29236

受影响实体

暂无

补丁

FFmpeg 安全漏洞的修复措施

正文

FFmpeg 缓冲区错误漏洞

漏洞信息详情