已在 FFmpeg 编码器中发现数个漏洞，该编码器主要由 MPlayer 等应用程序使用。

- CVE-2010-3429 Cesar Bernardini 与 Felipe Andres Manzano 报告了 libavcodec 中的一个任意偏移取消引用漏洞，在 FLIC 文件格式解析器中特别容易出现此漏洞。特定 FLIC 文件可利用此漏洞并执行任意代码。Mplayer 及使用此库的其他软件也受到这一问题影响。

- CVE-2010-4704 Greg Maxwell 在 FFmpeg 中发现 Vorbis 解码器存在整数溢出。特定 Ogg 文件可利用此漏洞并执行任意代码。

- CVE-2010-4705 在 FFmpeg 的 Vorbis 解码器中发现一个潜在的整数溢出问题。

此次上传也修复了 DSA-2000-1 中的不完整修补程序。Michael Gilbert 发现还存在其他漏洞，可造成拒绝服务并可能执行任意代码。

远程主机受到 GLSA-201310-12 中所述漏洞的影响（FFmpeg：多种漏洞）

在 FFmpeg 中发现多种漏洞。请检查下面提及的 CVE 标识符和 FFmpeg 变更日志以了解详细信息。
 影响：

远程攻击者可诱使用户打开特别构建的媒体文件，从而可能导致以运行该应用程序的用户的权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52028	Debian DSA-2165-1：ffmpeg-debian - 缓冲区溢出	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	high
70647	GLSA-201310-12：FFmpeg：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/27	2021/1/6	critical

检测

插件搜索

high

critical