发布于 2016-05-07 04:16:17 | 235 次阅读 | 评论: 0 | 来源: PHPERZ
这里有新鲜出炉的精品教程，程序狗速度看过来！
FFmpeg 多媒体处理工具
FFmpeg是一个开源免费跨平台的视频和音频流方案，属于自由软件，采用LGPL或GPL许可证（依据你选择的组件）。它提供了录制、转换以及流化音视频的完整解决方案。它包含了非常先进的音频/视频编解码库libavcodec，为了保证高可移植性和编解码质量，libavcodec里很多codec都是从头开发的。
漏洞描述：
FFmpeg 2.x是一款多媒体编码、解码框架,近日爆出高危漏洞可远程窃取本地文件，漏洞编号：CVE-2016-1897、CVE-2016-1898。 此漏洞允许攻击者通过上传构造的hls切片索引文件，远程窃取服务器端本地文件。
影响范围：
FFmpeg 2.8.x系列小于2.8.5；
FFmpeg 2.7.x系列小于2.7.5；
FFmpeg 2.6.x系列小于2.6.7；
FFmpeg 2.5.x系列小于2.5.10。
漏洞修复：
升级FFmpeg至最新版本：
FFmpeg 2.8.x系列升级至2.8.5或以上；
FFmpeg 2.7.x系列升级至2.7.5或以上；
FFmpeg 2.6.x系列升级至2.6.7或以上；
FFmpeg 2.5.x系列升级至2.5.10或以上。