CVE:CVE-2018-1999013
CNNVD:CNNVD-201807-1756
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。realmedia demuxer是其中的一个视、音频分离器。
FFmpeg commit a7e032a277452366771951e29fd0bf2bd5c029f0之前版本中的realmedia demuxer存在释放后重用漏洞。攻击者可借助特制的RM文件利用该漏洞读取堆内存。
solution:Upgrade ffmpeg ffmpeg to a higher version than 4.0.1,and avoid the version (,4.0.1]