安全通告
安全研究
Safety Research
当前位置:首页>>安全研究 >> 安全通告

关于Ffmpeg安全漏洞 (CVE-2023-51794)

发布时间 2024-04-30

2024年4月30日,网上更新披露了一个Ffmpeg安全漏洞(CVE-2023-51794),FFmpeg 是开源的多媒体框架,支持音频和视频的录制、转换以及流处理,stereowiden filter是其中的音频过滤器,用于增强立体声音轨的空间感。,请各位用户尽快安装漏洞补丁。

漏洞风险:受影响版本中,由于 libavfilter/ af_stereowiden.c 实现中未对 StereoWidenContext 指针变量长度为0的情况进行校验导致出现堆溢出漏洞,当使用 stereowiden filter 处理攻击者可控的音频文件时可能导致程序崩溃或远程代码执行

风险等级:高风险。

影响范围:

Open Source ffmpeg v.N113007-g8d24a28d06

修复建议:

将组件 ffmpeg 升级至 n7.0 及以上版本

进行安全更新方法:

https://github.com/FFmpeg/FFmpeg/tags