FFmpeg文件读取漏洞（CVE-2017-9993）

https://www.ichunqiu.com/course/59111?f=1 介绍： FFmpeg是一个完整的跨平台解决方案，用于记录、转换流式传输音频和视频，可用于预览生成和视频转换的视频编码软件。目前有很是多的视音频软件或是视频网站、手机APP都采用了这个库，可是这个库历史上曝出的漏洞也很是之多。css 这次漏洞利用了FFmpeg能够处理HLS播放列表的特性，而播放列表能够引用外部文件。

>>阅读原文<<