Уязвимост в FFmpeg, позволяваща изпълнение на код при обработка на mp4 файлове

Изследователи по сигурността от компанията Google откриха уязвимост (CVE-2022-2566) в библиотеката libavformat, която е част от мултимедийната пакетна система FFmpeg. Уязвимостта позволява на злоумишлена част да изпълни код при обработка на специално модифициран файл в mp4 формат на системата на жертвата. Уязвимостта е налице от версия FFmpeg 5.1 и е отстранена в версията FFmpeg 5.1.2.

Уязвимостта е резултат от грешка при изчисляване на размера на буфера в функцията build_open_gop_key_points(), което води до цялочислено препълване при обработка на определени параметри и алокация на блок памет с по-малък размер от необходимия. За демонстрация на възможността за извършване на атака е публикуван прототип на експлоити.

Източник: opennet.ru