在 FFmpeg (一種多媒體播放程式)、伺服器和編碼器中，發現數個弱點。這些問題會導致拒絕服務，且在某些情況下會造成執行任意程式碼。- CVE-2017-9608 Qihoo 360 GearTeam 的 Yihan Lian 發現在剖析特製的 MOV 檔案時會出現一個 NULL 指標存取。- CVE-2017-9993 Thierry Foucu 發現使用 HTTP 即時串流，有可能會洩漏以常用多媒體延伸程式結尾的檔案和符號連結的資訊。- CVE-2017-11399 IIE 的 Liu Bingchang 發現 APE 解碼器中存在一個整數溢位問題，可透過特製的 APE 檔案觸發該問題。- CVE-2017-11665 Ant-financial Light-Year Security Lab 的 JunDong Xie 發現有能力特製 RTMP 串流的攻擊者可損毀 FFmpeg。- CVE-2017-11719 IIE 的 Liu Bingchang 發現一個超出邊界存取問題，可透過特製的 DNxHD 檔案觸發該問題。

偵測

Debian DSA-3957-1：ffmpeg - 安全性更新

high Nessus Plugin ID 102807

找不到變更記錄