Eine Schwachstelle in FFmpeg, die die Ausführung von Code beim Verarbeiten von mp4-Dateien ermöglicht.
Sicherheitsforscher von Google haben eine Schwachstelle (CVE-2022-2566) in der Bibliothek libavformat entdeckt, die Teil des Multimedia-Pakets FFmpeg ist. Die Schwachstelle ermöglicht die Ausführung von Schadcode, wenn eine speziell manipulierte MP4-Datei auf dem System des Opfers verarbeitet wird. Die Schwachstelle tritt ab der FFmpeg-Version 5.1 auf und wurde in der Veröffentlichung von FFmpeg 5.1.2 behoben. Sie wird durch einen Fehler bei der Berechnung der Puffergröße in der Funktion […] verursacht.
