发布日期：2008-12-02
更新日期：2008-12-03

受影响系统：

FFmpeg FFmpeg < 0.4.9_20080909

描述：

---

BUGTRAQ  ID: 32564

FFmpeg是一套对音频和视频进行解码录制转换的完整的方案。

FFmpeg在打开被破坏的FLV文件时存在死循环，sub_packet_size在计算时可能会将0用作除数。如果用户受骗打开了恶意的媒体文件的话，就可能触发这些漏洞，导致拒绝服务。

<*来源：Pinar Yanardag （pinar@pardus.org.tr）
  
  链接：http://marc.info/?l=full-disclosure&m=122820236820404&w=2
        http://bugs.pardus.org.tr/show_bug.cgi?format=multiple&id=8734
*>

建议：

---

厂商补丁：

FFmpeg
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://svn.pardus.org.tr/pardus/devel/applications/multimedia/ffmpeg/

浏览次数：2349
严重程度：0（网友投票）