CVE:CVE-2016-1897
CNNVD:CNNVD-201601-270
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 2.x版本中存在安全漏洞。远程攻击者可通过使用HTTP Live Streaming(HLS)M3U8文件中的concat协议，导致外部HTTP请求的URL字符串中包含本地文件的第一行利用该漏洞实施跨源攻击，读取任意文件。
solution:Upgrade ffmpeg ffmpeg to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.4,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.5,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.7,2.7.1,2.7.2,2.7.3,2.7.4,2.8,2.8:dev,2.8.1,2.8.2,2.8.3,2.8.4,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.4,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.5,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.7,2.7.1,2.7.2,2.7.3,2.7.4,2.8,2.8:dev,2.8.1,2.8.2,2.8.3,2.8.4; Upgrade canonical ubuntu_linux to a higher version than 12.04,and avoid the version 12.04; Upgrade opensuse leap to a higher version than 42.1,and avoid the version 42.1