FFmpeg 多個漏洞
最後更新
2013年08月21日 18:49
發佈日期:
2013年08月21日
994
觀看次數
風險: 中度風險
類型: 用戶端 - 影音
在 FFmpeg 發現多個漏洞，惡意使用者可利用漏洞導致阻斷服務。
- 在 "decode_frame()" 函式 (libavcodec/dxa.c) 存在 NULL 指標解除參照錯誤，可被利用導致損毁。
- 在 "h261_decode_mb()" 函式 (libavcodec/h261dec.c) 存在越界讀取錯誤，可被利用導致損毁。
影響
- 阻斷服務
受影響之系統或技術
- FFmpeg 1.x
- FFmpeg 2.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商已在 git 存放庫提供修補程式
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至