关键漏洞信息 CVE编号: CVE-2025-10256 公开日期: 2024年8月7日 修改日期: 2025年11月7日 漏洞描述 A NULL pointer dereference vulnerability exists in FFmpeg's Firequalizer filter (libavfilter/af_firequalizer.c) due to missing check on the return value of av_malloc_array() in the config_input() function. An attacker could exploit this by tricking a victim into processing a crafted media file with the Firequalizer filter enabled, leading to denial of service. 严重性 严重性等级: 中等 修复或缓解措施 当前没有可用的缓解措施，不存在能够满足Red Hat产品安全的标准的可用修复方式。 相关信息 导致问题的上游提交: https://github.com/FFmpeg/FFmpeg/commit/d3be186ed1bcdcf2c093d6b13a0e66dc5132be2a 影响版本: FFmpeg 3.2 至 8.0. 漏洞分类 Bugzilla 2394495: 详情参见相关报告。 影响的CWE编码: CWE-476 (NULL指针解引用) 承认报告者 感谢Jiasheng Jiang报告此问题。