CVE:CVE-2009-4640
CNNVD:CNNVD-201002-080
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 0.5 中vorbis_dec.c存在安全漏洞。数组索引错误，远程攻击者通过特制的Vorbis文件触发越界读取，从而造成拒绝服务攻击和执行任意代码。
solution:Upgrade ffmpeg ffmpeg to a higher version than 0.5,and avoid the version 0.5