CVE:CVE-2015-8365
CNNVD:CNNVD-201511-432
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg的libavcodec/smacker.c文件中的‘smka_decode_frame’函数存在安全漏洞，该漏洞源于程序没有验证图像大小和通道数量是否符合。远程攻击者可借助特制的Smacker数据利用该漏洞造成拒绝服务（越边界数组访问）。以下版本受到影响：FFmpeg 2.6.5之前版本，2.7.3之前2.7.x版本，2.8.2之前2.8.x版本。
solution:Upgrade canonical ubuntu_linux to a higher version than 12.04,and avoid the version 12.04; Upgrade ffmpeg ffmpeg to a higher version than 2.6.4,2.7.0,2.7.1,2.7.2,2.8.0,2.8.1,2.8.2,and avoid the version 2.6.4,2.7.0,2.7.1,2.7.2,2.8.0,2.8.1,2.8.2