Libav 整数溢出漏洞

漏洞信息详情

Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。

Libav 11.8版本中的libswscale/x86/swscale.c文件存在整数溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://libav.org/

来源:BID

链接:http://www.securityfocus.com/bid/94732

来源:blogs.gentoo.org

链接:https://blogs.gentoo.org/ago/2016/12/01/libav-multiple-crashes-from-the-undefined-behavior-sanitizer/

暂无