UCloud-201706-003:FFmpeg本地文件任意读取漏洞安全预警

您使用的Uvideo和Ulive产品并不受此漏洞影响。

其它版本尚未测试，不确认是否受到影响

2.将file://等危险协议类型添加到黑名单

FFmpeg可处理HLS播放列表，而播放列表中已知可包含外部文件的援引。借由该特性，利用avi文件中的GAB2字幕块，可以通过XBIN codec获取到视频转换网站的本地文件。