Целочисленное переполнение в FFmpeg

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за целочисленного переполнения в функции vmd_read_header() в файле libavformat/sierravmd.c. Удаленный пользователь может с помощью специально сформированного VMD файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: ffmpeg.sourceforge.net/index.php

Решение: Установите исправление из GIT репозитория производителя.
git.ffmpeg.org/?p=ffmpeg;a=commit;h=ebbccbaa5e925c2ddb212559f82c29ef526cc17e
git.ffmpeg.org/?p=ffmpeg;a=commit;h=7798d31bee361724e0a6ede4e2fd67228f24040b