CVE-2020-35965
decode_frame in libavcodec/exr.c in FFmpeg 4.3.1 has an out-of-bounds write because of errors in calculations of when to perform memset zero operation...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
decode_frame in libavcodec/exr.c in FFmpeg 4.3.1 has an out-of-bounds write because of errors in calculations of when to perform memset zero operations.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2020-35965 ffmpeg 修正版: 7:4.3.1-6
参照URL
- advisory lists.debian.org
- advisory security.gentoo.org
- advisory debian.org
- patch github.com
- patch github.com
- report bugs.chromium.org