如何识别WebView2固定版本运行时中ffmpeg.dll的版本

• 匹配WebView2版本与Chromium依赖
  WebView2固定版本严格对应特定Chromium版本，而Chromium会明确记录其依赖的FFmpeg版本。你可以先确认当前使用的WebView2固定版本号，再查找该版本对应的Chromium版本，进而通过Chromium的版本文档或源码仓库，获取其搭载的FFmpeg具体版本。微软发布WebView2版本时，会同步Chromium的安全更新日志，其中包含FFmpeg相关漏洞的修复信息，也可通过对比CVE编号的修复记录，反推当前FFmpeg是否受影响。

• 提取DLL编译信息并比对Chromium源码
  使用strings等命令行工具扫描ffmpeg.dll文件，查找隐藏的版本特征字符串（如快照版本号、编译宏定义）。注意WebView2使用的是Chromium维护的FFmpeg分支，而非上游主仓库。找到对应WebView2版本的Chromium源码后，查看third_party/ffmpeg目录的提交记录，即可获取准确的FFmpeg版本及提交SHA。

• 官方渠道确认
  若有商业支持权限，直接联系微软技术支持，提供WebView2版本号和ffmpeg.dll的product version信息，请求官方给出版本对应关系。也可在WebView2官方问题追踪平台提交查询，官方团队会给出权威答复。

• 漏洞验证与临时修复
  若暂时无法确定版本，可针对扫描出的CVE漏洞构造测试用例，验证当前环境是否存在漏洞风险。同时，升级至最新的WebView2固定版本，通常会修复所有已知安全漏洞，这是最直接的风险规避方案。

内容的提问来源于stack exchange，提问作者Po-Sen