CVE:CVE-2020-15395
CNNVD:CNNVD-202006-1843
MediaArea MediaInfo是一款能够显示视频、音频文件相关技术信息的应用程序。
MediaArea MediaInfo 20.03版本中的Multiple/File_MpegPs.cpp文件的Streams_Fill_PerStream存在缓冲区错误漏洞，该漏洞源于程序没有正确检查边界。远程攻击者可借助特制m2ts文件利用该漏洞导致应用程序崩溃。
solution:Upgrade mediaarea mediainfo to a higher version than 20.03,and avoid the version 20.03; Upgrade fedoraproject fedora to a higher version than 32,and avoid the version 32