| CNNVD-ID编号 | CNNVD-201807-1757 |
| CVE编号 | CVE-2018-1999012 |
| 发布时间 | 2018-07-23 |
| 更新时间 | 2019-10-23 |
| 漏洞类型 | 资料不足 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | ffmpeg |
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。pva format demuxer是其中的一个视、音频分离器。
FFmpeg commit 9807d3976be0e92e4ece3b4b1701be894cd7c2e1之前版本中的pva format demuxer存在无限循环漏洞。攻击者可借助特制的PVA文件利用该漏洞消耗大量的资源，例如CPU和RAM。
目前厂商已发布升级了FFmpeg pva format demuxer 安全漏洞的补丁，FFmpeg pva format demuxer 安全漏洞的补丁获取链接：
https://github.com/FFmpeg/FFmpeg/commit/9807d3976be0e92e4ece3b4b1701be894cd7c2e1
来源:ESB-2018.2075
链接：链接:无
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2019/03/msg00041.html
来源:BID
来源:CONFIRM
链接：https://github.com/FFmpeg/FFmpeg/commit/9807d3976be0e92e4ece3b4b1701be894cd7c2e1
来源:BID
来源:lists.debian.org
链接：https://lists.debian.org/debian-lts-announce/2019/03/msg00041.html