跳至主內容

FFmpeg 多個漏洞

最後更新 2013年10月15日 16:19 發佈日期: 2013年10月15日 1026 觀看次數

風險: 中度風險

類型: 用戶端 - 影音

類型: 影音

在FFmpeg發現多個漏洞,惡意使用者可利用漏洞,導致阻斷服務,控制受影響系統。

  1. 在libavcodec/vmnc.c存在漏洞,惡意使用者可利用漏洞,導致越界閱讀記憶體
  2. 在 "decode_frame()" 函數(libavcodec/vmnc.c) 存在整數滿溢惡意使用者可利用漏洞,導致堆陣緩衝記憶體溢出

成功利用漏洞#2的攻擊者可執行任意程式碼。


影響

  • 阻斷服務
  • 遠端執行程式碼

受影響之系統或技術

  • FFmpeg 2.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 安裝修補程式

漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結