发布日期：2013-11-29
更新日期：2013-12-02

受影响系统：

FFmpeg FFmpeg 2.x

描述：

---

FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。

FFmpeg 2.1在多个函数的实现上存在安全漏洞，可被恶意利用造成拒绝服务并破坏受影响应用。

1、"decode_slice_header()"函数(libavcodec/h264.c)存在错误，可造成死锁。
2、"rpza_decode_stream()"函数(libavcodec/rpza.c)存在边界错误，可造成越界写。
3、"get_siz()"函数(libavcodec/jpeg2000dec.c) 存在边界错误，可造成越界访问。
4、"g2m_init_buffers()"函数(libavcodec/g2meet.c)存在错误，可造成越界访问。
5、"add_bytes_l2_c()"函数(libavcodec/pngdsp.c) 存在整数溢出错误，可造成越界写。
6、"flashsv_decode_frame()"函数(libavcodec/flashsv.c)存在错误，可造成越界内存访问。
7、"get_siz()"函数(libavcodec/jpeg2000dec.c)存在错误，可造成越界内存访问。
8、"ff_jpeg2000_init_component()"函数(libavcodec/jpeg2000.c)存在错误，可导致引用无效指针。
9、"get_cox()" and "decode_cblk()" 函数(libavcodec/jpeg2000dec.c)存在错误，可导致越界内存访问。
10、"get_cox()"函数(libavcodec/jpeg2000dec.c)存在错误，可导致越界内存访问。
11、 "read_header()"函数(libavcodec/ffv1dec.c)存在错误，可导致越界内存写。
12、"filter_frame()"函数(libavfilter/vf_fps.c)存在错误。
13、"g2m_init_buffers()"函数(libavcodec/g2meet.c)存在错误，可导致越界内存访问。
14、"ff_combine_frame()"函数(libavcodec/parser.c)存在错误，可导致越界写。
15、 "jpeg2000_decode_tile()"函数(libavcodec/jpeg2000dec.c)存在错误，可导致越界内存访问。

<*来源：Piotr Bandurski
        Laurent Butti
        Krieger
  
  链接：http://secunia.com/advisories/55802/
*>

建议：

---

厂商补丁：

FFmpeg
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://ffmpeg.org/security.html

浏览次数：2932
严重程度：0（网友投票）