ffprobe伪文件安全/哑剧内容检查

时间:2015-12-21 20:25:51

标签: ffmpeg ffprobe

任何人都知道ffprobe是否可以安全地用作检查视频内容的方法?我想确定是否有人将exe重命名为mp4或其他视频mime并在其上运行ffprobe,文件是否会在不执行内容的情况下安全执行或失败?

1 个答案:

答案 0 :(得分:1)

ffprobe不应该执行内容,除非DirectDraw过滤器本身会这样做(想起来这是个奇怪的事情)。

然而,AFAIK,ffprobe并没有产生好的MIME信息,特别是对于非多媒体文件。 format_name / format_long_name不是很好。

对于您正在寻找的内容,最好的方法是https://mimesniff.spec.whatwg.org/

中描述的内容嗅探

我在此SO问题中找到了链接:MIME type for transcoded stream