FFmpeg Vorbis解码器libavcodec/vorbis_dec.c拒绝服务漏洞 CVE-2010-4704 CNNVD-201101-332

4.3 AV AC AU C I A
发布: 2011-01-22
修订: 2023-11-07

FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 0.6.1及之前版本中的Vorbis解码器中的libavcodec/vorbis_dec.c中存在漏洞。远程攻击者可以借助特制的.ogg文件导致拒绝服务(应用程序崩溃)。该漏洞与vorbis_floor0_decode函数有关。

0%
暂无可用Exp或PoC
当前有17条受影响产品信息