| CNNVD-ID编号 | CNNVD-201709-1206 | CVE编号 | CVE-2017-14767 |
| 发布时间 | 2017-09-29 | 更新时间 | 2017-09-29 |
| 漏洞类型 | 缓冲区溢出 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | ffmpeg | ||
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。
FFmpeg 3.3.4之前版本中的libavformat/rtpdec_h264.c文件的‘sdp_parse_fmtp_config_h264’函数存在安全漏洞，该漏洞源于程序没有正确的处理空的sprop-parameter-sets值。远程攻击者可借助特制的sdp文件利用该漏洞造成拒绝服务（堆缓冲区溢出）。
目前厂商已发布升级了FFmpeg 安全漏洞的补丁，FFmpeg 安全漏洞的补丁获取链接：
https://github.com/FFmpeg/FFmpeg/commit/c42a1388a6d1bfd8001bf6a4241d8ca27e49326d
计算
安全
数据库
网络和加速
AI应用
