CVE:CVE-2017-9996
CNNVD:CNNVD-201706-1162
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg中的libavcodec/cdxl.c文件的‘cdxl_decode_frame’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。以下版本受到影响：FFmpeg 2.8.12之前的2.8.x版本，3.0.8之前的3.0.x版本，3.1.8之前的3.1.x版本，3.2.5之前的3.2.x版本，3.3.1之前的3.3.x版本。
solution:Upgrade ffmpeg ffmpeg to a higher version than 2.8,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.7,2.8.8,2.8.9,2.8.10,2.8.11,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.3,and avoid the version 2.8,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.7,2.8.8,2.8.9,2.8.10,2.8.11,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.3