Multiple buffer overflows in... CVE-2008-4866 CNNVD-200811-005
10.0
AV
AC
AU
C
I
A
发布：
2008-11-01
修订：
2017-08-08
FFmpeg是一种计算机程序，可以记录，转换和数字音频和多种格式视频。FFmpeg是一个命令行工具，是一个自由软件的集合组成/开放源代码库。它使用包括libavcodec和其他几个项目的libav库格式，音频/视频容器复用器和复用器库。 FFmpeg r14715之前的0.4.9版本中的libavformat/utils.c存在多个缓冲区溢出漏洞。当被Mplayer使用时，攻击者可以借助与DTS生成代码执行相关的向量，造成未知影响。DTS生成代码有一个比MAX_REORDER_DELAY大的延迟。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
