CNVD-2019-02930

FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。ASF_F format demuxer是其中的一个视、音频分离器。 FFmpeg commit 5aba5b89d0b1d73164d3b81764828bb8b20ff32a之前版本中的ASF_F format demuxer数组存在越界读取漏洞。攻击者可借助特制的ASF文件利用该漏洞读取堆内存。