发布日期：2012-05-03
更新日期：2012-05-07
受影响系统：
FFmpeg FFmpeg 0.x
FFmpeg FFmpeg
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 53389
CVE ID: CVE-2012-0947
FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。
FFmpeg在实现上存在多个漏洞，可被恶意用户利用控制应用。
1）在解析某些参数时， "srt_to_ass()"函数(libavcodec/srtdec.c)中存在格式字符串错误；
2）在处理某些动作数据时， "dirac_unpack_block_motion_data()"函数(libavcodec/diracdec.c)中存在整数溢出错误；
3）在解码某些比例数据时，"sws_init_context()"函数(libswscale/utils.c)中存在整数溢出错误；
4）在解码VQA媒体文件时， "vqa_decode_init()"函数(libavcodec/vqavideo.c)中存在错误，可被利用造成堆缓冲区溢出。
<*来源：Fabian Yamaguchi
链接：http://seclists.org/oss-sec/2012/q2/att-231/0001-vqavideo-return-error-if-image-size-is-not-a-multipl.patch
http://secunia.com/advisories/48770/
http://secunia.com/advisories/47765/
http://secunia.com/advisories/47383/
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
FFmpeg
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
