VDB

CNVD-2015-05845

CNVD-2015-05845 PUBLISHED

FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 2.7.2之前版本的libavcodec/pngdec.c文件中的‘decode_ihdr_chunk’函数存在安全漏洞,远程攻击者可借助带有两个或以上数据块的特制图像利用该漏洞造成拒绝服务(越边界数组访问)。

Timeline

  • Sep 5, 2015 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›