CVE:CVE-2010-4705
CNNVD:CNNVD-201101-331
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
Ffmpeg，可能是在0.6版本中的Vorbis解码器的libavcodec/vorbis_dec.c中的vorbis_residue_decode_internal函数中存在整数溢出漏洞。该漏洞存在未明影响和远程攻击向量。该漏洞与某些整数数据类型的大小有关。
solution:Upgrade ffmpeg ffmpeg to a higher version than 0.6,and avoid the version 0.6