当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

FFmpeg及Libav 越界拒绝服务漏洞(CVE-2014-8542)

     发表日期：2014-11-05 15:13:57

FFmpeg及Libav 越界拒绝服务漏洞(CVE-2014-8542)

BugTraq-ID:70881

CVE-ID:CVE-2014-8542

受影响系统：

FFmpeg FFmpeg < 2.4.2

FFmpeg FFmpeg

详细信息：

 

FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。Libav是一个跨平台的自由软件，可以执行多媒体格式和协议的录影、转档、串流功能。

 

 

 

FFmpeg及Libav在实现上存在拒绝服务漏洞，攻击者可利用此漏洞造成使用受影响库的应用崩溃，拒绝服务合法用户。

 

 

来源：

Mateusz "j00ru" Jurczyk

解决办法：

厂商补丁：

 

FFmpeg

------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

 

 

https://www.ffmpeg.org/security.html