CVE:CVE-2008-4866
CNNVD:CNNVD-200811-005
FFmpeg是一种计算机程序，可以记录，转换和数字音频和多种格式视频。FFmpeg是一个命令行工具，是一个自由软件的集合组成/开放源代码库。它使用包括libavcodec和其他几个项目的libav库格式，音频/视频容器复用器和复用器库。
FFmpeg r14715之前的0.4.9版本中的libavformat/utils.c存在多个缓冲区溢出漏洞。当被Mplayer使用时，攻击者可以借助与DTS生成代码执行相关的向量，造成未知影响。DTS生成代码有一个比MAX_REORDER_DELAY大的延迟。
solution:Upgrade ffmpeg ffmpeg to a higher version than *:pre1,0.3,0.3.1,0.3.2,0.3.3,0.3.4,0.4.0,0.4.2,0.4.3,0.4.4,0.4.5,0.4.6,0.4.7,0.4.8,and avoid the version *:pre1,0.3,0.3.1,0.3.2,0.3.3,0.3.4,0.4.0,0.4.2,0.4.3,0.4.4,0.4.5,0.4.6,0.4.7,0.4.8