CVE:CVE-2017-16840
CNNVD:CNNVD-201711-794
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。VC-2 Video Compression encoder是其中的一个视频压缩解码器。
FFmpeg 3.4版本中VC-2 Video Compression解码器存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界读取）。
solution:Upgrade ffmpeg ffmpeg to a higher version than 3.0,3.4,and avoid the version 3.0,3.4; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0