FFmpeg 安全漏洞

漏洞信息详情

FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。

FFmpeg 3.4.1及之前版本中的libavfilter/vf_transpose.c文件的‘filter_slice’函数存在安全漏洞。远程攻击者可借助特制的MP4文件利用该漏洞造成拒绝服务。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.ffmpeg.org/

来源:BID

链接:http://www.securityfocus.com/bid/102848

来源:CONFIRM

链接:https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/3f621455d62e46745453568d915badd5b1e5bcd5

来源:CONFIRM

链接:https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/c6939f65a116b1ffed345d29d8621ee4ffb32235

来源:DEBIAN

链接:https://www.debian.org/security/2018/dsa-4249

来源:lists.debian.org

链接:https://lists.debian.org/debian-lts-announce/2019/03/msg00041.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/78130

暂无