已在 FFmpeg 中发现多个漏洞，这是一款多媒体播放器、服务器和解码器。通用漏洞和暴露计划识别以下问题：

- CVE-2010-3908 在低于 0.5.4 版的 FFmpeg 中，远程攻击者可通过畸形 WMV 文件造成拒绝服务（内存损坏和应用程序崩溃），或者可能执行任意代码。

- CVE-2010-4704 在 FFmpeg 的 Vorbis 解码器内，远程攻击者可利用 libavcodec/vorbis_dec.c 并通过特别构建的 Ogg 文件造成拒绝服务（应用程序崩溃），此问题与 vorbis_floor0_decode 函数有关。

- CVE-2011-0480 在 FFmpeg 的 Vorbis 解码器内，远程攻击者可利用 vorbis_dec.c 中存在的多个缓冲区溢出，通过特别构建的 WebM 文件造成拒绝服务（内存损坏和应用程序崩溃），此问题与 floor 函数和 residue 函数的缓冲区有关。

- CVE-2011-0722 在 FFmpeg 中，远程攻击者可通过畸形 RealMedia 文件造成拒绝服务（堆内存损坏和应用程序崩溃），或者可能执行任意代码。

检测

Debian DSA-2306-1：ffmpeg - 多个漏洞

high Nessus 插件 ID 56144

未找到变更日志