FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 2.7.2之前版本的libavcodec/mjpegdec.c文件中的‘ff_mjpeg_decode_frame’函数存在整数溢出漏洞。远程攻击者可借助特制的MJPEG数据利用该漏洞造成拒绝服务(越边界数组访问)。
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 2.7.2之前版本的libavcodec/mjpegdec.c文件中的‘ff_mjpeg_decode_frame’函数存在整数溢出漏洞。远程攻击者可借助特制的MJPEG数据利用该漏洞造成拒绝服务(越边界数组访问)。