CVE:CVE-2022-36647
CNNVD:CNNVD-202209-136
davs2是中国PKUVCL开源的一种 AVS2-P2/IEEE1857.4 视频编码标准的开源解码器。
PKUVCL davs2 v1.6.205版本存在安全漏洞，该漏洞源于其source/common/header.cc:269组件中的parse_sequence_header()函数存在全局缓冲区溢出。
solution:Upgrade davs2_project davs2 to a higher version than 1.6.205,and avoid the version 1.6.205