CVE:CVE-2019-17542
CNNVD:CNNVD-201910-786
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 4.2之前版本中的vqa_decode_chunk存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade ffmpeg ffmpeg to a higher version than 2.8.16,3.2.15,3.4.7,4.0.5,4.1.5,and avoid the version (,2.8.16),[3.2,3.2.15),[3.4,3.4.7),[4.0,4.0.5),[4.1,4.1.5); Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,20.04,and avoid the version 16.04,18.04,20.04; Upgrade debian debian_linux to a higher version than 8.0,9.0,10.0,and avoid the version 8.0,9.0,10.0