继 ImageMagick 后 FFmpeg 2.x 又爆高危远程窃取漏洞

前几天ImageMagick才爆出高危命令执行漏洞，这不'好'事成双，FFmpeg也来凑一脚！

FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。采用LGPL或GPL许可证。它提供了录制、转换以及流化音视频的完整解决方案。它包含了非常先进的音频/视频编解码库libavcodec，为了保证高可移植性和编解码质量，libavcodec里很多codec都是从头开发的。FFmpeg 2.x是一款多媒体编码、解码框架。

近日爆出高危漏洞可远程窃取本地文件，漏洞编号：CVE-2016-1897、CVE-2016-1898。此漏洞允许攻击者通过上传构造的hls切片索引文件，远程窃取服务器端本地文件。FFmpeg 2.x被爆高危漏洞（CVE-2016-1897、CVE-2016-1898），黑客可通过上传构造的hls切片索引文件，远程窃取服务器端本地文件，FFmpeg 版本小于2.5.10的用户存在被攻击的风险！

影响范围：

FFmpeg 2.8.x系列小于2.8.5；
FFmpeg 2.7.x系列小于2.7.5；
FFmpeg 2.6.x系列小于2.6.7；
FFmpeg 2.5.x系列小于2.5.10。