漏洞标题
N/A
漏洞描述信息
在FFmpeg 1.1之前,wavpack_decode_frame函数在libavcodec/wavpack.c中允许远程攻击者通过精心 crafted的WavPack数据造成未指定的影响,该数据触发了一个越界数组访问,可能是由于一个零余数错误。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The wavpack_decode_frame function in libavcodec/wavpack.c in FFmpeg before 1.1 allows remote attackers to have an unspecified impact via crafted WavPack data, which triggers an out-of-bounds array access, possibly due to an off-by-one error.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
FFmpeg ‘wavpack_decode_frame’函数输入验证漏洞
漏洞描述信息
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 1.1之前的版本中的libavcodec/wavpack.c文件中的‘wavpack_decode_frame’函数中存在输入验证漏洞。远程攻击者可借助特制的WavPack数据利用该漏洞执行任意代码,也可能造成拒绝服务,触发越边界数组访问。
CVSS信息
N/A
漏洞类别
数字错误