CVE:CVE-2020-22029
CNNVD:CNNVD-202105-1805
FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 4.2版本存在安全漏洞，该漏洞源于libavfilter/vf_colorconstancy.c的slice_get_derivative中存在基于堆的缓冲区溢出漏洞，其中crossfade_samples_fltp可能导致内存损坏和其他潜在后果。
solution:Upgrade ffmpeg ffmpeg to a higher version than 4.2,and avoid the version 4.2; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0