正文

FFMpeg 安全漏洞

admin
admin V管理员 /0 评论 /7 阅读
0304
此篇文章发布距今已超过1171天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

FFMpeg 安全漏洞

  • CNNVD编号：CNNVD-202105-1733
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2020-24020
  • 漏洞类型： 其他
  • 发布时间： 2021-05-26
  • 威胁类型： 远程
  • 更新时间： 2021-05-31
  • 厂        商：
  • 漏洞来源：

漏洞简介

FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。

FFMpeg 4.2.3 存在安全漏洞，该漏洞源于libavfilter/dnn/dnn_backend_native_layer_pad.c调用memcpy而没有进行长度检查，这可能会让远程恶意用户执行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://trac.ffmpeg.org/ticket/8718

参考网址

来源:MISC

链接:https://trac.ffmpeg.org/ticket/8718

来源:MISC

链接:http://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=584f396132aa19d21bb1e38ad9a5d428869290cb

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-24020

受影响实体

    暂无


补丁

  • FFMpeg 安全漏洞的修复措施
    <!--
    2021-5-26
    -->