FFmpeg File Parsing 'libavcodec/dca.c'缓冲区溢出漏洞 CVE-2008-4867 CNNVD-200811-006
10.0
AV
AC
AU
C
I
A
发布：
2008-11-01
修订：
2017-08-08
FFmpeg是一种计算机程序，可以记录，转换和数字音频和多种格式视频。 FFmpeg是一个命令行工具，是一个自由软件的集合组成/开放源代码库。它使用包括libavcodec和其他几个项目的libav库格式，音频/视频容器复用器和复用器库。 FFmpeg r14917之前的0.4.9版本中的libavcodec/dca.c存在缓冲区溢出漏洞。当被Mplayer使用时,攻击者可以借助与不正确的DCA_MAX_FRAME_SIZE值相关的向量，造成未知影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
