Sikkerhedsforskere fra Google har afsløret en sårbarhed (CVE-2022-2566) i biblioteket libavformat, som er en del af multimediapakken FFmpeg. Sårbarheden gør det muligt for en angriber at udføre kode ved behandling af en specielt ændret mp4-fil på offerets system. Sårbarheden optræder fra versionen FFmpeg 5.1 og er blevet rettet i udgivelsen FFmpeg 5.1.2.
Sårbarheden skyldes en fejl i beregningen af bufferstørrelsen i funktionen build_open_gop_key_points(), hvilket fører til et heltalsoverskud ved behandling af bestemte parametre og tildeling af et hukommelsesblok, der er mindre end nødvendigt. For at demonstrere muligheden for et angreb er en prototype af en exploit offentliggjort.
Kilde: opennet.ru
