{"id":105225,"date":"2022-10-01T09:36:48","date_gmt":"2022-10-01T07:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ffmpeg-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-mp4-fajlov"},"modified":"2022-10-01T09:36:48","modified_gmt":"2022-10-01T07:36:48","slug":"uyazvimost-v-ffmpeg-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-mp4-fajlov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-ffmpeg-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-mp4-fajlov","title":{"rendered":"Une vuln\u00e9rabilit\u00e9 dans FFmpeg permettant l'ex\u00e9cution de code lors du traitement de fichiers mp4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des chercheurs en s\u00e9curit\u00e9 de Google ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 (CVE-2022-2566) dans la biblioth\u00e8que libavformat, qui fait partie du package multim\u00e9dia FFmpeg. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant d'ex\u00e9cuter du code sur le syst\u00e8me de la victime en traitant un fichier mp4 sp\u00e9cialement modifi\u00e9. La vuln\u00e9rabilit\u00e9 appara\u00eet \u00e0 partir de la branche FFmpeg 5.1 et a \u00e9t\u00e9 corrig\u00e9e dans la version FFmpeg 5.1.2. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par une erreur de calcul de la taille du tampon dans la fonction build_open_gop_key_points(), ce qui entra\u00eene un d\u00e9bordement entier lors du traitement de certains param\u00e8tres et la r\u00e9servation d'un bloc de m\u00e9moire de taille inf\u00e9rieure \u00e0 ce qui est n\u00e9cessaire. Un prototype d'exploit a \u00e9t\u00e9 publi\u00e9 pour d\u00e9montrer la possibilit\u00e9 de mener une attaque. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"