FFmpeg থেকে JPEG XL বাস্তবায়নে দুর্বলতা

FFmpeg প্যাকেজে সরবরাহ করা JPEG XL ফর্ম্যাট ডিকোডারে দুটি দুর্বলতা সম্পর্কে তথ্য প্রকাশ করা হয়েছে, যা FFmpeg-এ বিশেষভাবে ডিজাইন করা ছবিগুলি প্রক্রিয়া করার সময় আক্রমণকারীর কোড কার্যকর করতে পারে। FFmpeg 6.1 রিলিজে সমস্যাগুলি স্থির করা হয়েছিল, কিন্তু যেহেতু 6.1 শাখা থেকে JPEG XL সমর্থন সক্ষম করা হয়েছে, দুর্বলতা শুধুমাত্র FFmpeg 6.1-এর পরীক্ষামূলক বিল্ডগুলি ব্যবহার করে বা তাদের থেকে স্থানান্তরিত পরিবর্তনগুলিকে প্রভাবিত করে৷

প্রথম দুর্বলতা (CVE-2024-22860) JPEG XL ফরম্যাট পার্সারে একটি পূর্ণসংখ্যা ওভারফ্লো দ্বারা সৃষ্ট, যা int টাইপের আকার অতিক্রম করার জন্য একটি চেক না থাকার কারণে উদ্ভূত হয়েছে। দ্বিতীয় দুর্বলতা (CVE-2024-22862) অ্যানিমেশনগুলিকে ডিকোড করতে ব্যবহৃত jpegxl_anim_read_packet ফাংশনে একটি পূর্ণসংখ্যা ওভারফ্লো হওয়ার কারণে এবং স্বাক্ষরবিহীন uint64_t-এর পরিবর্তে স্বাক্ষরিত int64_t ধরনের ব্যবহারের সাথে যুক্ত। সমস্যাগুলি FFmpeg-এর জন্য নির্দিষ্ট এবং libjxl রেফারেন্স বাস্তবায়নে প্রদর্শিত হয় না।

উত্স: opennet.ru