{"id":116387,"date":"2024-06-06T15:39:51","date_gmt":"2024-06-06T13:39:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-etalonnyh-realizacziyah-kodekov-av1-i-vp8-vp9"},"modified":"2024-06-06T15:39:51","modified_gmt":"2024-06-06T13:39:51","slug":"uyazvimost-v-etalonnyh-realizacziyah-kodekov-av1-i-vp8-vp9","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-etalonnyh-realizacziyah-kodekov-av1-i-vp8-vp9","title":{"rendered":"S\u00e5rbarhed i referenceimplementationerne af AV1- og VP8\/VP9-codecs","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I den udviklede Open Media (AOMedia) bibliotek libaom, som leverer en referenceimplementering af video encoding formatet AV1, er en kritisk s\u00e5rbarhed (CVE-2024-5171) blevet identificeret, hvilket f\u00f8rer til heltals overflow og skrivning uden for buffergr\u00e6nserne ved behandling af for store v\u00e6rdier i visse parametre. En tilsvarende s\u00e5rbarhed (CVE-2024-5197) er blevet fundet i biblioteket libvpx, der implementerer VP8 og VP9 codec. Problemerne er blevet l\u00f8st i opdateringerne af libaom 3.9.0 og libvpx 1.14.1. I distributioner forbliver s\u00e5rbarhederne dog uoprettede (Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD). <\/p>\n
S\u00e5rbarhederne i libaom er blevet tildelt det maksimale fare niveau (10 ud af 10), hvilket indeb\u00e6rer muligheden for udnyttelse ved behandling i applikationer, der bruger dette bibliotek, med specielt designet indhold. I libvpx er fare niveauet sat til 5.9 ud af 10, hvilket svarer til begr\u00e6nsede betingelser for udnyttelse. Den st\u00f8rste fare ved s\u00e5rbarhederne i libaom og libvpx skyldes, at disse biblioteker anvendes i web-browsere, medieafspillere og tjenester, der udf\u00f8rer videokodning. <\/p>\n
S\u00e5rbarheden viser sig i libaom ved kald af funktionerne aom_img_alloc(), aom_img_wrap() eller aom_img_alloc_with_border() med store v\u00e6rdier i parametrene d_w, d_h og align, som f\u00f8rer til heltals overflow ved beregning af offsets og st\u00f8rrelser af buffere. Et lignende overflow opst\u00e5r i funktionerne vpx_img_alloc() og vpx_img_wrap(). De n\u00e6vnte funktioner anvendes ved videokodning. <\/p>\n
Den st\u00f8rste fare ved s\u00e5rbarheden kommer fra den potentielle mulighed for angreb p\u00e5 browsere, hvor tidligere lignende s\u00e5rbarheder kunne v\u00e6re blevet udnyttet ved at \u00e5bne specielt designede sider i browseren, der kalder JavaScript-funktioner for videokodning, eller gennem manipulationer med WebRTC. If\u00f8lge repr\u00e6sentanter fra Google ber\u00f8rer s\u00e5rbarheden ikke Chromium-motoren, da kun kontrollerede v\u00e6rdier for argumenterne d_w og d_h blev sendt til funktionerne aom_img_alloc(), aom_img_wrap(), vpx_img_alloc() og vpx_img_wrap(). I Firefox bruges biblioteket dav1d til dekodning af AV1, men libaom anvendes til kodning. Det er endnu uklart, om Firefox er udsat for problemet, da oplysninger om, hvordan s\u00e5rbarheden p\u00e5virker specifikke produkter, endnu ikke er blevet offentliggjort. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"