FFmpeg發現0day漏洞允許攻擊者遠程竊取本地文件

jopen 8年前發布 | 6K 次閱讀 FFmpeg 0day

被廣泛使用的開源多媒體框架 FFmpegg發現了一個 0day 漏洞，允許攻擊者遠程竊取本地文件。使用 FFmpeg 的流行應用程序包括 VLC、Kodi/XBMC、MythTV 等等。

漏洞發現者是俄羅斯程序員 Maxim Andreev，它允許攻擊者利用特制的視頻文件從遠程機器上閱讀和通過網絡發送本地文件。FFmpeg 開發者建議用戶在補丁釋出前禁用 HLS (HTTP Live Streaming)功能。Arch Linux 已經重新構建了 FFmpeg，暫時移除了網絡支持。