CVE-2022-3964 in ffmpeg
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong ffmpeg. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp libavcodec/rpzaenc.c thuộc thành phần QuickTime RPZA Video Encoder. Việc thao túng đối số y_size dẫn đến việc đọc dữ liệu ngoài vùng nhớ (out-of-bounds read). Có thể khởi tạo cuộc tấn công từ xa. Tên bản vá là 92f9b28ed84a77138105475beba16c146bdaf984. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Mã định danh liên quan đến lỗ hổng này là VDB-213543.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.