FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。

FFmpeg 2.1在多个函数的实现上存在安全漏洞，可被恶意利用造成拒绝服务并破坏受影响应用。

1、"decode_slice_header()"函数(libavcodec/h264.c)存在错误，可造成死锁。

2、"rpza_decode_stream()"函数(libavcodec/rpza.c)存在边界错误，可造成越界写。

3、"get_siz()"函数(libavcodec/jpeg2000dec.c) 存在边界错误，可造成越界访问。

4、"g2m_init_buffers()"函数(libavcodec/g2meet.c)存在错误，可造成越界访问。

5、"add_bytes_l2_c()"函数(libavcodec/pngdsp.c) 存在整数溢出错误，可造成越界写。

6、"flashsv_decode_frame()"函数(libavcodec/flashsv.c)存在错误，可造成越界内存访问。

7、"get_siz()"函数(libavcodec/jpeg2000dec.c)存在错误，可造成越界内存访问。

8、"ff_jpeg2000_init_component()"函数(libavcodec/jpeg2000.c)存在错误，可导致引用无效指针。

9、"get_cox()" and "decode_cblk()" 函数(libavcodec/jpeg2000dec.c)存在错误，可导致越界内存访问。

10、"get_cox()"函数(libavcodec/jpeg2000dec.c)存在错误，可导致越界内存访问。

11、"read_header()"函数(libavcodec/ffv1dec.c)存在错误，可导致越界内存写。

12、"filter_frame()"函数(libavfilter/vf_fps.c)存在错误。

13、"g2m_init_buffers()"函数(libavcodec/g2meet.c)存在错误，可导致越界内存访问。

14、"ff_combine_frame()"函数(libavcodec/parser.c)存在错误，可导致越界写。

15、"jpeg2000_decode_tile()"函数(libavcodec/jpeg2000dec.c)存在错误，可导致越界内存访问。

 

受影响系统：

FFmpeg FFmpeg 2.x

 

解决办法：

厂商补丁：

FFmpeg

------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://ffmpeg.org/security.html

参考信息：

http://secunia.com/advisories/55802/