漏洞信息详情

FFmpeg Libavcodec 安全漏洞

• CNNVD编号：CNNVD-201211-094
• 危害等级： 高危
  
• CVE编号： CVE-2012-5359
• 漏洞类型： 输入验证
• 发布时间： 2012-10-18
• 威胁类型： 远程
• 更新时间： 2018-02-12
• 厂        商： ffmpeg
• 漏洞来源：

漏洞简介

FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。libavcodec是其中的一个通用编码/解码库。

FFmpeg 0.11之前版本中的Libavcodec存在安全漏洞。远程攻击者可借助特制的QT文件利用该漏洞执行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.ffmpeg.org/security.HTML

参考网址

来源:technet.microsoft.com

链接:http://technet.microsoft.com/en-us/security/msvr/msvr12-017

来源:git.videolan.org

链接:http://git.videolan.org/?p=ffmpeg.git;a=commit;h=94041febc53a6da10e34c2bfff9ff1d580fdce60

来源:MISC

链接:https://docs.microsoft.com/en-us/security-updates/VulnerabilityResearchAdvisories/2012/msvr12-017

来源:CONFIRM

链接:https://www.ffmpeg.org/security.HTML

来源:SECUNIA

链接:http://secunia.com/advisories/50963

受影响实体

• Ffmpeg Ffmpeg:0.10.15  
• Ffmpeg Ffmpeg:0.10.4  
• Ffmpeg Ffmpeg:0.10.3  
• Ffmpeg Ffmpeg:0.10  
• Ffmpeg Ffmpeg:0.9.1  

补丁

暂无