CVE:CVE-2009-4631
CNNVD:CNNVD-201002-071
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
Ffmpeg 中VP3 decoder存在Off-by-one溢出漏洞。允许远程攻击者引起拒绝服务漏洞或可能执行任意代码利用一个手工VP3文件，引起超界读取和内存崩溃。
solution:Upgrade ffmpeg ffmpeg to a higher version than 0.5,and avoid the version 0.5