Уязвимость мультимедийной библиотеки FFmpeg вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить запись за границами памяти), связанной с функцией ipvideo_decode_block_opcode_0xA в libavcodec/interplayvideo.c и функцией avcodec_align_dimensions в libavcodec/utils.c
Использование рекомендаций: http://www.securityfocus.com/bid/97685
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=452
https://github.com/FFmpeg/FFmpeg/commit/2080bc33717955a0e4268e738acf8c1eeddbf8cb
| Балл | 7.5 — высокая опасность |