Welcome To openEuler Community
Hey @z60071986 , thanks for your contribution to the community.
Bot Usage Manual
I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands.
Contact Guide
If you have any questions, please contact the SIG: Desktop ,
and any of the maintainers: @cherry530, @dou33, @dwl301, @lipingEmmaSiguyi, @lostway1, @lw520203, @openbot, @robert-xingwang, @small_leek, @starlet-dx, @t_feng, @technology208, @wangxp006, @weidongkl, @yanan-rock ,
and any of the committers: @technology208, @weidongkl .
经代码核实，CVE-2024-31585（libavfilter/avf_showspectrum.c off-by-one，影响上游 n5.1~n6.1）在两个分支的当前源码中均无需补丁：
-
24.03-LTS-Next（ffmpeg 6.1.1）：libavfilter/avf_showspectrum.c 第 1787 行已是修复后的写法
while (nb_frame < s->nb_frames)（上游修复 commit ab0fdaedd1，2023-12），漏洞已修复。 -
22.03-LTS-SP4（ffmpeg 4.2.4）：该文件中不存在
s->nb_frames字段及对应循环（showspectrumpic 相关代码是上游 5.1 才引入的，commit 81df787b53），漏洞代码在 4.2.4 中根本不存在，不受影响（与 Debian 标注 "vulnerable code not present" 一致）。
结论：CVE-2024-31585 在 24.03-LTS-Next 已修复、22.03-LTS-SP4 不受影响，无需新增修复计划。此结论基于当前分支 tarball 源码 grep 验证。
影响性分析说明：
openEuler评分：
受影响版本排查(受影响/不受影响)：
一、漏洞信息
影响性分析说明：
openEuler评分：
受影响版本排查(受影响/不受影响)：
二、漏洞分析结构反馈
影响性分析说明：
openEuler评分：
受影响版本排查(受影响/不受影响)：