CVE:CVE-2022-3109
CNNVD:CNNVD-202212-3422
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 3.0版本存在代码问题漏洞，该漏洞源于其libavcodec/vp3.c文件中的vp3_decode_frame功能未对av_malloc()函数的返回结果做出合理检查导致空指针解引用。
solution:Upgrade ffmpeg ffmpeg to a higher version than 5.1,and avoid the version (,5.1)