FFmpeg-এ দুর্বলতা যা mp4 ফাইলগুলি প্রক্রিয়া করার সময় কোড কার্যকর করার অনুমতি দেয়

Google-এর নিরাপত্তা গবেষকরা FFmpeg মাল্টিমিডিয়া প্যাকেজের অংশ, libavformat লাইব্রেরিতে একটি দুর্বলতা (CVE-2022-2566) চিহ্নিত করেছেন৷ দুর্বলতা আক্রমণকারীর কোড কার্যকর করার অনুমতি দেয় যখন শিকারের সিস্টেমে একটি বিশেষভাবে পরিবর্তিত mp4 ফাইল প্রক্রিয়া করা হয়। দুর্বলতা FFmpeg 5.1 শাখায় প্রদর্শিত হয় এবং FFmpeg 5.1.2 রিলিজে স্থির করা হয়েছে।

Build_open_gop_key_points() ফাংশনে বাফার আকার গণনা করার ক্ষেত্রে একটি ত্রুটির কারণে দুর্বলতা সৃষ্টি হয়, যা নির্দিষ্ট পরামিতিগুলি প্রক্রিয়া করার সময় এবং প্রয়োজনের চেয়ে ছোট একটি মেমরি ব্লক বরাদ্দ করার সময় একটি পূর্ণসংখ্যা ওভারফ্লো হয়। একটি আক্রমণ চালানোর সম্ভাবনা প্রদর্শন করতে, একটি শোষণ প্রোটোটাইপ প্রকাশ করা হয়েছে.

উত্স: opennet.ru