Ffmpeg 'vorbis_dec.c' 拒绝服务攻击或代码执行漏洞 CVE-2009-4633 CNNVD-201002-073
10.0
AV
AC
AU
C
I
A
发布：
2010-02-10
修订：
2011-10-26
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 Ffmpeg vorbis_dec.c中当制作一个比较运算符，使用一个分配操作，允许远程攻击者引发拒绝服务攻击或执行任意代码利用一个制作的循环计数器同时引起堆栈溢出漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
