FFmpeg是一套对音频和视频进行解码录制转换的完整的方案。 FFmpeg的libavformat/psxstr.c文件中的str_read_packet()函数存在堆溢出漏洞,如果用户受骗打开了恶意的STR文件的话,就可以触发这个溢出,导致执行任意指令。
FFmpeg是一套对音频和视频进行解码录制转换的完整的方案。 FFmpeg的libavformat/psxstr.c文件中的str_read_packet()函数存在堆溢出漏洞,如果用户受骗打开了恶意的STR文件的话,就可以触发这个溢出,导致执行任意指令。