CVE:CVE-2016-10192
CNNVD:CNNVD-201702-232
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg中的ffserver.c文件存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。以下版本受到影响：FFmpeg 2.8.10之前的版本，3.0.5之前的3.0.x版本，3.1.6之前的3.1.x版本，3.2.2之前的3.2.x版本。
solution:Upgrade ffmpeg ffmpeg to a higher version than 2.8.9,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.2,3.2.1,and avoid the version (,2.8.9],3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.2,3.2.1