CVE:CVE-2014-5271
CNNVD:CNNVD-201408-293
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。
FFMpeg和Libav的libavcodec/proresenc_kostya.c脚本中的‘encode_slice’函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）或执行任意代码。以下产品和版本受到影响：FFMpeg 1.1.14之前版本，1.2.8之前1.2.x版本，2.2.7之前2.x版本，2.3.3之前2.3.x版本和Libav 10.5之前版本。
solution:Upgrade ffmpeg ffmpeg to a higher version than 1.1.13,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.2,1.2.1,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2,2.2.4,2.3,2.3.2,and avoid the version (,1.1.13],1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.2,1.2.1,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2,2.2.4,2.3,2.3.2; Upgrade libav libav to a higher version than 10.4,0.5,0.5.1,0.5.2,0.5.3,0.5.4,0.5.5,0.5.6,0.5.7,0.5.8,0.6,0.6.1,0.6.2,0.6.3,0.6.4,0.6.5,0.7,0.7:beta1,0.7:beta2,0.7.1,0.7.2,0.7.3,0.7.4,0.7.5,0.7.6,0.8,0.8:beta2,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.8.6,0.8.7,0.8.8,0.8.9,0.8.10,0.8.11,0.8.12,10.1,10.2,10.3,and avoid the version (,10.4],0.5,0.5.1,0.5.2,0.5.3,0.5.4,0.5.5,0.5.6,0.5.7,0.5.8,0.6,0.6.1,0.6.2,0.6.3,0.6.4,0.6.5,0.7,0.7:beta1,0.7:beta2,0.7.1,0.7.2,0.7.3,0.7.4,0.7.5,0.7.6,0.8,0.8:beta2,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.8.6,0.8.7,0.8.8,0.8.9,0.8.10,0.8.11,0.8.12,10.1,10.2,10.3