CVE:CVE-2019-9718
CNNVD:CNNVD-201903-349
FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 4.1版本中的子标题解码器的libavcodec/htmlsubtitles.c文件的‘ff_htmlmarkup_to_ass’函数存在缓冲区错误漏洞。远程攻击者可借助特制的Matroska格式视频文件利用该漏洞造成拒绝服务（CPU大量消耗）。
solution:Upgrade ffmpeg ffmpeg to a higher version than 3.2,4.1,and avoid the version 3.2,4.1; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0; Upgrade canonical ubuntu_linux to a higher version than 18.04,18.10,19.04,and avoid the version 18.04,18.10,19.04