FFmpeg libavcodec 'vqavideo.c' '.vaq'文件堆内存破坏漏洞


发布日期：2012-05-03
更新日期：2012-05-07

受影响系统：
FFmpeg FFmpeg 0.x
FFmpeg FFmpeg
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 53389
CVE ID: CVE-2012-0947

FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。

FFmpeg在实现上存在多个漏洞，可被恶意用户利用控制应用。

1）在解析某些参数时， "srt_to_ass()"函数(libavcodec/srtdec.c)中存在格式字符串错误；

2）在处理某些动作数据时， "dirac_unpack_block_motion_data()"函数(libavcodec/diracdec.c)中存在整数溢出错误；

3）在解码某些比例数据时，"sws_init_context()"函数(libswscale/utils.c)中存在整数溢出错误；

4）在解码VQA媒体文件时， "vqa_decode_init()"函数(libavcodec/vqavideo.c)中存在错误，可被利用造成堆缓冲区溢出。

<*来源：Fabian Yamaguchi
 
  链接：http://seclists.org/oss-sec/2012/q2/att-231/0001-vqavideo-return-error-if-image-size-is-not-a-multipl.patch
        http://secunia.com/advisories/48770/
        http://secunia.com/advisories/47765/
        http://secunia.com/advisories/47383/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

FFmpeg
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://ffmpeg.sourceforge.net/

更多关于FFmpeg的详细信息，或者下载地址请点这里

相关内容