Alaväärsus FFmpegis, mis võimaldab koodi täitmist mp4-failide töötlemisel.

Google'i turva-uuringute meeskond tuvastas haavatavuse (CVE-2022-2566) libavformat teegis, mis kuulub FFmpeg multimeedia paketti. See haavatavus võimaldab ründajal käivitada koodi ohvri süsteemis, kui töödeldakse spetsiaalselt muudetud mp4 formaadis faili. Haavatavus ilmneb alates FFmpeg 5.1 harust ja on kõrvaldatud versioonis FFmpeg 5.1.2.

Haavatavuse põhjustab mälupuhvri suuruse arvutamise viga funktsioonis build_open_gop_key_points(), mis toob kaasa täisarvu ületäitumise teatud parameetrite töötlemisel ja mälabloki eraldamise, mis on väiksem kui vajalik. Rünnaku võimaluse demonstreerimiseks on avalikustatud prototüüp eksploitist.

Allikas: opennet.ru