{"id":105225,"date":"2022-10-01T09:36:48","date_gmt":"2022-10-01T07:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ffmpeg-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-mp4-fajlov"},"modified":"2022-10-01T09:36:48","modified_gmt":"2022-10-01T07:36:48","slug":"uyazvimost-v-ffmpeg-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-mp4-fajlov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-ffmpeg-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-mp4-fajlov","title":{"rendered":"Vulnerabilidad en FFmpeg que permite ejecutar c\u00f3digo al procesar archivos mp4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de seguridad de Google han descubierto una vulnerabilidad (CVE-2022-2566) en la biblioteca libavformat, que forma parte del paquete multimedia FFmpeg. Esta vulnerabilidad permite la ejecuci\u00f3n de c\u00f3digo malicioso al procesar un archivo mp4 modificado especialmente en el sistema de la v\u00edctima. La vulnerabilidad se presenta a partir de la rama FFmpeg 5.1 y ha sido corregida en la versi\u00f3n FFmpeg 5.1.2. <\/p>\n
La vulnerabilidad es causada por un error en el c\u00e1lculo del tama\u00f1o del b\u00fafer en la funci\u00f3n build_open_gop_key_points(), que lleva a un desbordamiento de enteros al procesar ciertos par\u00e1metros y a la asignaci\u00f3n de un bloque de memoria de un tama\u00f1o menor al requerido. Se ha publicado un prototipo de exploit para demostrar la posibilidad de ataque. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"