Libav 缓冲区错误漏洞

漏洞信息详情

Libav 缓冲区错误漏洞

CNNVD编号：CNNVD-201909-913
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2019-9719
漏洞类型：缓冲区错误
发布时间： 2019-09-19
威胁类型：远程
更新时间： 2020-02-12
厂商：
漏洞来源：

漏洞简介

Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。

Libav 12.3版本中的subtitle解码器存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://libav.org

参考网址

来源:lgtm.com

链接:https://lgtm.com/security/

来源:lgtm.com

链接:https://lgtm.com/projects/g/libav/libav/snapshot/f5f553ca3bdca0c97dd08bbf002f0d8cb193788b/files/libavcodec/srtdec.c?sort=name&dir=ASC&mode=heatmap#xeec693aa6d85853b:1

来源:github.com

链接:https://github.com/libav/libav/commits/master/libavcodec/srtdec.c

来源:github.com

链接:https://github.com/libav/libav/blob/df744e3cf66548c9167ea857104a29d2ea92819e/libavcodec/srtdec.c#L113

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-9719

受影响实体

暂无

补丁

暂无

正文

Libav 缓冲区错误漏洞

漏洞信息详情