漏洞详情

CNVD编号 CNVD-2017-09218
漏洞标题 Google Chrome FFmpeg内存错误引用漏洞
严重等级
影响产品 Google Chrome 41.0.2251.0
漏洞类型 通用软硬件漏洞
发现时间 2017-06-08
公开时间 2017-06-12
发现者 Google
解决方案 目前厂商已发布升级补丁以修复漏洞,补丁获取链接: https://bugs.chromium.org/p/chromium/issues/detail?id=444539
漏洞描述 Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 Google Chrome 41.0.2251.0版本中的FFmpeg的libavformat/mov.c文件存在内存错误引用漏洞。远程攻击者可借助特制的.m4a文件利用该漏洞造成拒绝服务(内存破坏和崩溃)。

返回漏洞库首页
Image Additional Image