产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
近日，ffmpeg3.1.3发布，并修复了高危漏洞cve-2016-6920。该漏洞由支付宝移动安全团队unlimit security team发现上报并协助修复。
ffmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，包括了目前领先的音/视频编码库 libavcodec。据悉很多软件及系统中，包括现在很多主流的移动端app采用了ffmpeg，意味着大量的软件及系统都被暴露于网络攻击之下。
漏洞原理
支付宝移动安全团队unlimitsecurity team的安全研究员超六，发现ffmpeg在解码exr文件时存在一个堆溢出漏洞，cve编号为cve-2016-6920。该漏洞存在于解析exr图片文件时，程序对输入参数校验不严，可能导致任意地址写，并且写入数据部分可控。此漏洞在一定条件下能导致任意地址写。
漏洞修复
ffmpeg3.1.3中已修复该漏洞（https://ffmpeg.org/security.html），建议使用ffmpeg处理exr文件的软件及系统尽快升级至最新版。
漏洞修复如下
（https://github.com/ffmpeg/ffmpeg/commit/01aee8148d4fa439cce678a11f5110656c98de1f）：
试用申请
