CVE:CVE-2009-4633
CNNVD:CNNVD-201002-073
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
Ffmpeg vorbis_dec.c中当制作一个比较运算符，使用一个分配操作，允许远程攻击者引发拒绝服务攻击或执行任意代码利用一个制作的循环计数器同时引起堆栈溢出漏洞。
solution:Upgrade ffmpeg ffmpeg to a higher version than 0.5,and avoid the version 0.5