CVE:CVE-2014-4610
CNNVD:CNNVD-201406-707
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg LZO中存在内存损坏漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
solution:Upgrade ffmpeg ffmpeg to a higher version than 0.10.14,1.1.12,1.2.7,2.0.5,2.1.5,2.2.4,and avoid the version (,0.10.14),[1.1,1.1.12),[1.2,1.2.7),[2.0,2.0.5),[2.1,2.1.5),[2.2,2.2.4)