VDB

CNVD-2016-08731

CNVD-2016-08731 PUBLISHED

FFmpeg是一套可以用来记录、转换数字音频、视频,并能将其转化为流的开源计算机程序。采用LGPL或GPL许可证。它提供了录制、转换以及流化音视频的完整解决方案。 在ffmpeg<3.1.4的cavs_idct8_add_c中使用了不正确的block值存在安全漏洞,允许远程攻击者可利用该漏洞造成ffmpeg服务器数组越界读。

Timeline

  • Oct 9, 2016 CVE ID Reserved
  • Oct 13, 2016 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›