{"id":113253,"date":"2024-01-30T13:41:05","date_gmt":"2024-01-30T11:41:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg"},"modified":"2024-01-30T13:41:05","modified_gmt":"2024-01-30T11:41:05","slug":"uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans l'impl\u00e9mentation de JPEG XL dans FFmpeg","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des informations ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es concernant deux vuln\u00e9rabilit\u00e9s dans le d\u00e9codeur du format JPEG XL fourni dans le package FFmpeg, qui peuvent permettre l'ex\u00e9cution de code par un attaquant lors du traitement d'images sp\u00e9cialement con\u00e7ues dans FFmpeg. Les probl\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s dans la version FFmpeg 6.1, mais \u00e9tant donn\u00e9 que la prise en charge de JPEG XL est incluse \u00e0 partir de la branche 6.1, la vuln\u00e9rabilit\u00e9 ne concerne que les syst\u00e8mes utilisant des versions exp\u00e9rimentales de FFmpeg 6.1 ou des modifications d\u00e9riv\u00e9es. <\/p>\n
La premi\u00e8re vuln\u00e9rabilit\u00e9 (CVE-2024-22860) est caus\u00e9e par un d\u00e9passement d'entier dans le parseur du format JPEG XL, survenant en raison d'un manque de v\u00e9rification du d\u00e9passement de la taille du type int. La seconde vuln\u00e9rabilit\u00e9 (CVE-2024-22862) est survenue \u00e0 cause d'un d\u00e9passement d'entier dans la fonction jpegxl_anim_read_packet, utilis\u00e9e pour d\u00e9coder l'animation, et est li\u00e9e \u00e0 l'utilisation d'un type sign\u00e9 int64_t au lieu d'un uint64_t non sign\u00e9. Les probl\u00e8mes sont sp\u00e9cifiques \u00e0 FFmpeg et ne se manifestent pas dans l'impl\u00e9mentation de r\u00e9f\u00e9rence de libjxl. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"