安全研究

安全漏洞
FFmpeg libavcodec 拒绝服务漏洞(CVE-2018-12460)

发布日期:2018-06-14
更新日期:2018-06-20

受影响系统:
FFmpeg FFmpeg 4.0
描述:
CVE(CAN) ID: CVE-2018-12460

FFmpeg是可录制、转换以及流化音视频的完整解决方案。

FFmpeg 4.0版本中的Libavcode中存在安全漏洞。攻击者可借助特制的AVI文件利用该漏洞造成拒绝服务(空指针逆向引用)。

<*来源:vendor
  *>

建议:
厂商补丁:

FFmpeg
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://github.com/FFmpeg/FFmpeg/commit/b3332a182f8ba33a34542e4a0370f38b914ccf7d

浏览次数:1676
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障