Ffmpeg组件中fill_audiodata函数存在堆缓冲区溢出漏洞

[luxc1992]

Ffmpeg是一套开源的多媒体框架，支持音频、视频的录制、转换和流化。Ffmpeg几乎支持所有常见的数据封装格式、多媒体传输协议以及音视频编解码器。智能网联汽车中常用该组件。在5.1.6版本之前的Ffmpeg组件中，swresample.c文件的fill_audiodata函数存在堆缓冲区溢出漏洞，可能导致远程代码执行。
libijkffmpeg.so
有没有修复漏洞后的so版本的呢

[debugly]

应该没有，我编译的是B站最后一次更新的 ff4.0--ijk0.8.8--20210426--001 版本。
你遇到这个问题了？

[luxc1992]

是的，公司项目筛查漏洞，筛出来了，咨询下 你这边有没有更新so库

…

---- 回复的原邮件 ---- | 发件人 | Matt ***@***.***> | | 日期 | 2025年07月24日 14:12 | | 收件人 | ***@***.***> | | 抄送至 | ***@***.***>***@***.***> | | 主题 | Re: [debugly/ijkplayer] Ffmpeg组件中fill_audiodata函数存在堆缓冲区溢出漏洞 (Issue #116) | debugly left a comment (debugly/ijkplayer#116) 应该没有，我编译的是B站最后一次更新的 ff4.0--ijk0.8.8--20210426--001 版本。 你遇到这个问题了？ — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you authored the thread.Message ID: ***@***.***>

[debugly]

公司提供了解决方案了吗？

[luxc1992]

 你看这个有用吗，你看下那边能修改吗

…

2025年7月24日 19:59，Matt Reach ***@***.***> 写道： debugly left a comment (debugly/ijkplayer#116) <#116 (comment)> 公司提供了解决方案了吗？ — Reply to this email directly, view it on GitHub <#116 (comment)>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/AGVHMV6HI7PP2BZIZPTXLVT3KDDDNAVCNFSM6AAAAACCHSKOR6VHI2DSMVQWIX3LMV43OSLTON2WKQ3PNVWWK3TUHMZTCMJTGE4DINRSHA>. You are receiving this because you authored the thread.

[debugly]

发的是什么鬼？