FFmpeg文件讀取漏洞（CVE-2017-9993）

https://www.ichunqiu.com/course/59111?f=1 介紹： FFmpeg是一個完整的跨平臺解決方案，用於記錄、轉換流式傳輸音頻和視頻，可用於預覽生成和視頻轉換的視頻編碼軟件。目前有很是多的視音頻軟件或是視頻網站、手機APP都採用了這個庫，可是這個庫歷史上曝出的漏洞也很是之多。css 這次漏洞利用了FFmpeg能夠處理HLS播放列表的特性，而播放列表能夠引用外部文件。

>>阅读原文<<