2.8.12之前的、3.1.9之前的3.0.x和3.1.x，3.2.6之前的3.2.x和3.3.2之前的3.3.x中的FFmpeg，没有正确限制HTTP Live Streaming文件扩展名和demuxer名称，这允许攻击者通过精心制作的…
