CNVD-2019-02946

FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。realmedia demuxer是其中的一个视、音频分离器。 FFmpeg commit a7e032a277452366771951e29fd0bf2bd5c029f0之前版本中的realmedia demuxer存在内存错误引用漏洞。攻击者可借助特制的RM文件利用该漏洞读取堆内存。