NVD 报告：

2.8.4 之前的 FFmpeg 的 libavcodec/jpeg2000dwt.c 中的 ff_dwt_decode 函数未在处理离散小波变换解码之前验证分解层级的数量，从而允许远程攻击者通过构建的 JPEG 2000 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。

2.8.4 之前的 FFmpeg 的 libavcodec/utils.c 中的 ff_get_buffer 函数在失败后仍保留宽度与高度值，从而允许远程攻击者通过构建的 .mov 文件造成拒绝服务（越界数组访问）或可能造成其他不明影响。

检测

FreeBSD：ffmpeg -- 多种漏洞 (4bae544d-06a3-4352-938c-b3bcbca89298)

high Nessus 插件 ID 87611

未找到变更日志