Vulnerabiliteet FFmpeg'is, mis võimaldab koodi täitmist mp4-failide töötlemisel
Google'i turvauurijad tuvastasid libavformat teegis haavatavuse (CVE-2022-2566), mis kuulub multimeedia paketti FFmpeg. See haavatavus võimaldab ründajal käivitada koodijupi, kui ohvri süsteemis töödeldakse spetsiaalselt muudetud mp4 fail. Haavatavus ilmneb alates FFmpeg versioonist 5.1 ja on kõrvaldatud versioonis FFmpeg 5.1.2. Probleem tuleneb puhveri suuruse arvutamise veast funktsioonis […]
