Vulnerabiliteet FFmpeg'is, mis võimaldab koodi täitmist mp4-failide töötlemisel

Google'i turva-uuringud on tuvastanud haavatavuse (CVE-2022-2566) libavformat raamatukogus, mis kuulub multimeedia paketti FFmpeg. Haavatavus võimaldab kurjategijal käivitada koodi, kui süsteem töötleb spetsiaalselt muudetud mp4 formaadis faili. Haavatavus ilmneb alates FFmpeg versioonist 5.1 ning on kõrvaldatud versioonis FFmpeg 5.1.2.

Haavatavus tuleneb veast puhvri suuruse arvutamisel funktsioonis build_open_gop_key_points(), mis viib täisarvu üleujutamiseni teatud parameetrite töötlemisel ja mälu bloki eraldamiseni, mille suurus on väiksem kui vajalik. Rünnaku võimaluse demonstreerimiseks on avaldatud ekspluataatori prototüüp.

Allikas: opennet.ru