CVE:CVE-2012-0848
CNNVD:CNNVD-201206-219
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 0.9.1版本中的libavcodec/ws-snd1.c内的‘ws_snd_decode_frame’函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞通过与不正确计算（又名‘错误样本数’）相关的特制多媒体文件导致拒绝服务（应用崩溃）。
solution:Upgrade ffmpeg ffmpeg to a higher version than 0.9.1,and avoid the version 0.9.1