安全研究

安全漏洞
Libav空指针解引用漏洞(CVE-2025-8584)

发布日期:2025-08-05
更新日期:2025-12-16

受影响系统:
Libav Libav <= 12.3
描述:
CVE(CAN) ID: CVE-2025-8584

Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案,包含了一个libavcodec编码器。
Libav 12.3及之前版本的“AVI文件解析器”组件的libavutil/buffer.c文件的av_buffer_unref函数存在空指针解引用漏洞,攻击者可利用该漏洞导致程序崩溃。

<**>

建议:
厂商补丁:

Libav
-----
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://vuldb.com/?submit.621824

浏览次数:121
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障