FFmpeg “svq3_get_se_golomb()”多个安全漏洞
发布日期：2011-09-22
更新日期：2011-09-22
受影响系统：
FFmpeg FFmpeg 0.8.2
FFmpeg FFmpeg 0.8.1
FFmpeg FFmpeg 0.7.3
FFmpeg FFmpeg 0.7.2
FFmpeg FFmpeg 0.7-rc1
不受影响系统：
FFmpeg FFmpeg 0.8.4
FFmpeg FFmpeg 0.7.5
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 49736
FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。libavcodec是FFmpeg和Libav项目的开源视频编码解码库。
FFmpeg中的函数"svq3_get_se_golomb()"在实现上存在多个安全漏洞，远程攻击者可利用这些漏洞通过特制的媒体文件控制受影响应用程序。
1） "asfrtp_parse_packet()"函数(libavformat/rtpdec_asf.c) 中的整数溢出错误可被利用通过特的ASF报文造成内存破坏；
2）"decode_mb_i()"函数(libavcodec/cavsdec.c)中的整数错误可通过特制的CAVS文件加以利用。
<*来源：vendor
链接：http://ffmpeg.org/releases/ffmpeg-0.8.3.changelog
http://ffmpeg.org/releases/ffmpeg-0.7.4.changelog
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
FFmpeg
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：