CVE:CVE-2015-3395
CNNVD:CNNVD-201504-574
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
Libav和FFmpeg的msrledec.c文件中的‘msrle_decode_pal4’函数存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务。以下产品及版本受到影响：Libav 10.7之前版本，11.4之前11.x版本；FFmpeg 2.0.7之前版本，2.2.15之前2.2.x版本，2.4.8之前2.4.x版本，2.5.6之前2.5.x版本，2.6.2之前2.6.x版本。
solution:Upgrade canonical ubuntu_linux to a higher version than 12.04,and avoid the version 12.04; Upgrade ffmpeg ffmpeg to a higher version than 2.0.6,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.6.0,2.6.1,and avoid the version 2.0.6,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.6.0,2.6.1; Upgrade libav libav to a higher version than 10.6,11.0,11.1,11.2,11.3,and avoid the version (,10.6],11.0,11.1,11.2,11.3