FFmpeg任意文件读取漏洞分析

1. 漏洞描述 漏洞简述： 漏洞利用了FFmpeg能够处理HLS播放列表的特性，而播放列表能够引用外部文件。经过在AVI文件中添加自定义的包含本地文件引用的HLS播放列表，能够触发该漏洞并在该文件播放过程当中显示本地文件的内容 漏洞发现者：Neex 影响版本：FFmpeg < 3.3.2 2. FFmpeg 背景知识简介   FFmpeg是一套能够用来记录、转换数字音频、视频，并能将其转化为流的开

>>阅读原文<<