Libav 安全漏洞

Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。 Libav 存在安全漏洞，该漏洞源于在Libav的12.3版本中，vc1_block.c 中的 vc1_decode_p_mb_intfi 中有一个基于堆的缓冲区过度读取。攻击者可利用该漏洞通过精心制作的文件导致拒绝服务。