FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 0.9.1之前版本中的libavcodec内的vorbis解析器(vorbis.c)中的‘render_line’函数中存在漏洞。远程攻击者可利用该漏洞通过与较大乘数相关的特制Vorbis文件,导致拒绝服务(应用崩溃)并执行任意代码。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 0.9.1之前版本中的libavcodec内的vorbis解析器(vorbis.c)中的‘render_line’函数中存在漏洞。远程攻击者可利用该漏洞通过与较大乘数相关的特制Vorbis文件,导致拒绝服务(应用崩溃)并执行任意代码。