CVE:CVE-2015-8364
CNNVD:CNNVD-201511-431
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg的libavcodec/ivi.c文件中的‘ff_ivi_init_planes’函数存在整数溢出漏洞。远程攻击者可借助Indeo Video Interactive数据中特制的图像大小利用该漏洞造成拒绝服务（越边界堆内存访问）。以下版本受到影响：FFmpeg 2.6.5之前版本，2.7.3之前2.7.x版本，2.8.2之前2.8.x版本。
solution:Upgrade ffmpeg ffmpeg to a higher version than 2.6.4,2.7.0,2.7.1,2.7.2,2.8.0,2.8.1,2.8.2,and avoid the version 2.6.4,2.7.0,2.7.1,2.7.2,2.8.0,2.8.1,2.8.2; Upgrade canonical ubuntu_linux to a higher version than 12.04,and avoid the version 12.04