Уязвимости в реализацията на JPEG XL в пакета FFmpeg

Разкрити са сведения за две уязвимости в декодера на JPEG XL, включен в пакета FFmpeg, които могат да доведат до изпълнение на злонамерен код при обработка на специално подготвени изображения в FFmpeg. Проблемите бяха отстранени в версия FFmpeg 6.1, но тъй като поддръжката на JPEG XL е активирана от версия 6.1, уязвимостта засяга само системи, които използват експериментални сборки на FFmpeg 6.1 или пренасят от тях промени.

Първата уязвимост (CVE-2024-22860) е причинена от целочислено преливане в парсера на JPEG XL, възникнало поради липса на проверка за надвишение на размера на типа int. Втората уязвимост (CVE-2024-22862) е резултат от целочислено преливане във функцията jpegxl_anim_read_packet, която се използва за декодиране на анимация, и е свързана с използването на знаковия тип int64_t вместо беззнаковия uint64_t. Проблемите са специфични за FFmpeg и не се проявяват в референтната реализация libjxl.

Източник: opennet.ru