CVE:CVE-2011-2161
CNNVD:CNNVD-201105-233
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
在MPlayer，VideoLAN VLC媒体播放器及其他产品中使用的FFmpeg 0.5.4之前版本的libavformat中的ape.c的ape_read_header函数中存在漏洞。远程攻击者可以借助含头但是不含帧的APE（又名Monkey's Audio）文件导致拒绝服务（应用程序崩溃）。
solution:Upgrade ffmpeg ffmpeg to a higher version than 0.5.4,and avoid the version (,0.5.4)