De hierboven aangegeven vulnerabilities zijn wel degelijk vulnerabilities binnen de codec, niet binnen de applicatie. De meest complexe handelingen die plaatsvinden bij het afspelen van video's vinden plaats in de codec en bovendien worden codecs vaak geschreven door mensen die niet erg veel kaas gegeten hebben van security. Daarom komt het in de praktijk erg vaak voor dat codecs vulnerable zijn. Zelf heb ik een tijdje met ffmpeg gewerkt en ik kan je het van harte afraden als je over een paar jaar nog haren op je hoofd wil hebben. Het is gewoon een teringzooi en het is echt een natte droom van menig hacker als ffmpeg ooit eens een substantiele userbase krijgt. Dat is de reden dat bijvoorbeeld google voor android niet ffmpeg gebruikt om media te decoden maar van scratch een eigen codec library heeft geschreven. Om even terug te komen op je punt: op de website van shark007 staat onderaan dat er ffmpeg wordt gebruikt. Ik neem aan dat dit dus niets anders is dan een ffmpeg port voor windows en het is daarom ...