CVE:CVE-2014-9319
CNNVD:CNNVD-201412-187
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg的libavcodec/hevc_ps.c文件中的‘ff_hevc_decode_nal_sps’函数中存在安全漏洞。远程攻击者可借助特制的.bit文件利用该漏洞造成拒绝服务（越边界堆访问）。以下版本受到影响：FFMpeg 2.1.6之前版本，2.2.x版本至2.3.x版本，2.4.4之前2.4.x版本。
solution:Upgrade ffmpeg ffmpeg to a higher version than 2.1.5,2.2,2.2.4,2.3,2.3.2,2.3.3,2.3.4,2.3.5,2.4,2.4.1,2.4.2,2.4.3,and avoid the version (,2.1.5],2.2,2.2.4,2.3,2.3.2,2.3.3,2.3.4,2.3.5,2.4,2.4.1,2.4.2,2.4.3