CVE:CVE-2022-3965
CNNVD:CNNVD-202211-2669
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 存在安全漏洞，该漏洞源于 QuickTime RPZA Video Encoder组件的文件ibavcodec/rpzaenc.c的未知功能，攻击者利用该漏洞可以通过操作参数y_size导致越界读取。
solution:Upgrade ffmpeg ffmpeg to a higher version than 6.0,and avoid the version [5.0,6.0)