安全研究
安全漏洞
ffmpeg空指针引用漏洞(CVE-2025-57612)
发布日期:2025-09-02
更新日期:2025-09-19
受影响系统:meh. ffmpeg 0.3.0
描述:
CVE(CAN) ID:
CVE-2025-57612
ffmpeg是meh.个人开发者的一个rust库。
ffmpeg 0.3.0版本存在空指针引用漏洞,该漏洞源于name方法未检查av_get_sample_fmt_name返回值,攻击者可利用该漏洞使该rust库无法正常运行。
<**>
建议:
厂商补丁:
meh.
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/meh/rust-ffmpeg/issues/192浏览次数:450
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |