{"id":113253,"date":"2024-01-30T13:41:05","date_gmt":"2024-01-30T11:41:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg"},"modified":"2024-01-30T13:41:05","modified_gmt":"2024-01-30T11:41:05","slug":"uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg","title":{"rendered":"Vulnerabilidades en la implementaci\u00f3n de JPEG XL dentro de FFmpeg","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han revelado detalles sobre dos vulnerabilidades en el decodificador del formato JPEG XL incluido en el paquete FFmpeg, que pueden permitir la ejecuci\u00f3n de c\u00f3digo malicioso al procesar im\u00e1genes especialmente dise\u00f1adas en FFmpeg. Los problemas se solucionaron en la versi\u00f3n 6.1 de FFmpeg, pero dado que el soporte para JPEG XL se incluy\u00f3 a partir de la rama 6.1, la vulnerabilidad afecta solo a los sistemas que utilizan compilaciones experimentales de FFmpeg 6.1 o que trasladan cambios de estas. <\/p>\n
La primera vulnerabilidad (CVE-2024-22860) es causada por un desbordamiento de enteros en el analizador del formato JPEG XL, que se produce por la falta de verificaci\u00f3n del tama\u00f1o del tipo int. La segunda vulnerabilidad (CVE-2024-22862) se dio debido a un desbordamiento de enteros en la funci\u00f3n jpegxl_anim_read_packet, utilizada para decodificar animaciones, y est\u00e1 relacionada con el uso del tipo con signo int64_t en lugar de uint64_t sin signo. Los problemas son espec\u00edficos de FFmpeg y no se manifiestan en la implementaci\u00f3n de referencia libjxl. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"