• 0

高危漏洞预警: FFmpeg组件爆高危漏洞,利用可读取任意文件内容  mp.weixin.qq.com

2017-07-14 09:12:36   栏目: 威胁情报 作者 Cy

FFmpeg是一个完整的跨平台解决方案,用于记录、转换流式传输音频和视频,可用于预览生成和视频转换的视频编码软件。已知FFmpeg可以处理可能包含对外部文件的引用的HLS播放列表,可以使用AVI文件中的GAB2字幕块来触发此功能,再通过XBIN编解码器检索转换节点的本地文件,从而导致了可以在转码后的视频里包含了本地文件。


评论请 登录 或 注册