报送者:安恒信息
| CNVD-ID | CNVD-2016-10166 |
| 发布时间 | 2016-10-27 |
| 危害级别 | 中 (AV:N/AC:L/Au:N/C:N/I:N/A:P) |
| 影响产品 | Libav Libav |
| CVE ID | CVE-2016-8676 |
| 漏洞描述 | Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。
libav存在安全漏洞。攻击者可以利用漏洞通过精心制作的文件导致NULL指针访问。 |
| 参考链接 | http://www.openwall.com/lists/oss-security/2016/10/16/13 |
| 漏洞解决方案 | 目前厂商已经发布了补丁以修复此安全问题，可以参考以下链接获取相应修复建议： https://blogs.gentoo.org/ago/2016/09/07/libav-null-pointer-dereference-in-get_vlc2_get_bits_h/ |
| 漏洞发现者 | Agostino Sarubbo of Gentoo. |
| 厂商补丁 | libav空指针引用漏洞的补丁 |
| 验证信息 | (暂无验证信息) |
| 报送时间 | 2016-10-20 |
| 收录时间 | 2016-10-27 |
| 更新时间 | 2016-10-27 |
| 漏洞附件 | (无附件) |
0day
文章评论