VDB

CNVD-2024-31520

CNVD-2024-31520 PUBLISHED

FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg存在代码问题漏洞,该漏洞源于其libavcodec/vp3.c文件中的vp3_decode_frame功能未对av_malloc()函数的返回结果做出合理检查,攻击者可利用该漏洞导致空指针解引用。

Timeline

  • Dec 16, 2022 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›