CVE:CVE-2022-47021
CNNVD:CNNVD-202301-1642
opusfile是xiph开源的一个应用程序。用于解码和查找磁盘上或 http 上的 .ops 文件。
xiph opusfile 0.9版本至0.12版本存在代码问题漏洞，该漏洞源于opusfile.c中的函数op_get_data和op_open1存在空指针取消引用，允许攻击者造成拒绝服务或其他未指定的影响。
solution:Upgrade xiph opusfile to a higher version than 0.12,and avoid the version [0.9,0.12]; Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37