CVE:CVE-2017-17081
CNNVD:CNNVD-201711-1194
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 3.4版本中的libavcodec/x86/mpegvideodsp.c文件的‘gmc_mmx’函数存在安全漏洞，该漏洞源于程序没有正确的验证长度和高度。远程攻击者可借助特制的MPEG文件利用该漏洞造成拒绝服务。
solution:Upgrade ffmpeg ffmpeg to a higher version than 3.4,and avoid the version 3.4