CVE:CVE-2019-17539
CNNVD:CNNVD-201910-783
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 4.2之前版本中的‘avcodec_open2’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade ffmpeg ffmpeg to a higher version than 3.4.7,4.0.5,4.1.5,and avoid the version (,3.4.7),[4.0,4.0.5),[4.1,4.1.5); Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,20.04,and avoid the version 16.04,18.04,20.04