漏洞信息详情

FFmpeg 'oggparsevorbis.c' 指针算法拒绝服务攻击漏洞

• CNNVD编号：CNNVD-201002-072
• 危害等级： 中危
  
• CVE编号： CVE-2009-4632
• 漏洞类型： 数字错误
• 发布时间： 2009-09-21
• 威胁类型： 远程
• 更新时间： 2010-02-10
• 厂        商： ffmpeg
• 漏洞来源： Will Dormann

漏洞简介

FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。

FFmpeg \'\'oggparsevorbis.c\'\'中存在超界读取漏洞.程序不适当的引用指针算法，允许远程攻击者获得敏感内存记录或引起拒绝服务攻击漏洞利用制作文件引发一个超界读取。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://src.chromium.org/viewvc/CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome/trunk/deps/third_party/ffmpeg/?view=log

参考网址

来源: MISC

链接:https://roundup.ffmpeg.org/roundup/ffmpeg/issue1240

来源: MISC

链接:http://scarybeastsecurity.blogspot.com/2009/09/patching-ffmpeg-into-shape.HTML

来源：NSFOCUS 名称：13870 链接：http://www.nsfocus.net/vulndb/13870

受影响实体

• Ffmpeg Ffmpeg:0.5  

补丁

暂无