Une vuln\u00e9rabilit\u00e9 critique (CVE-2024-5171) a \u00e9t\u00e9 identifi\u00e9e dans la biblioth\u00e8que libaom, d\u00e9velopp\u00e9e par l'alliance Open Media (AOMedia), qui fournit une impl\u00e9mentation de r\u00e9f\u00e9rence du format de codage vid\u00e9o AV1. Cette vuln\u00e9rabilit\u00e9 entra\u00eene un d\u00e9passement d'entier et une \u00e9criture en dehors des limites du tampon lors du traitement de valeurs trop grandes dans certains param\u00e8tres. Une vuln\u00e9rabilit\u00e9 similaire (CVE-2024-5197) a \u00e9t\u00e9 identifi\u00e9e dans la biblioth\u00e8que libvpx, qui impl\u00e9mente les codecs VP8 et VP9. Les probl\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s dans les mises \u00e0 jour libaom 3.9.0 et libvpx 1.14.1. Dans les distributions, les vuln\u00e9rabilit\u00e9s restent pour l'instant non corrig\u00e9es (Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD). <\/p>\n
Les vuln\u00e9rabilit\u00e9s dans libaom ont re\u00e7u le niveau de gravit\u00e9 maximum (10 sur 10), ce qui implique une possibilit\u00e9 d'exploitation lors du traitement dans des applications utilisant cette biblioth\u00e8que, avec du contenu sp\u00e9cialement con\u00e7u. Dans libvpx, le niveau de gravit\u00e9 est fix\u00e9 \u00e0 5.9 sur 10, correspondant \u00e0 des conditions d'exploitation limit\u00e9es. Le principal danger des vuln\u00e9rabilit\u00e9s dans libaom et libvpx r\u00e9side dans le fait que ces biblioth\u00e8ques sont utilis\u00e9es dans les navigateurs web, les lecteurs multim\u00e9dias et les services de r\u00e9encodage vid\u00e9o. <\/p>\n
La vuln\u00e9rabilit\u00e9 se manifeste dans libaom lors de l'appel des fonctions aom_img_alloc(), aom_img_wrap() ou aom_img_alloc_with_border() avec de grandes valeurs dans les param\u00e8tres d_w, d_h et align, ce qui entra\u00eene un d\u00e9passement d'entier lors du calcul des d\u00e9calages et des tailles des tampons. Un d\u00e9bordement similaire se produit dans les fonctions vpx_img_alloc() et vpx_img_wrap(). Ces fonctions sont utilis\u00e9es lors du codage vid\u00e9o. <\/p>\n
La vuln\u00e9rabilit\u00e9 repr\u00e9sente un danger particulier en raison de la possibilit\u00e9 potentielle d'attaques sur les navigateurs, o\u00f9 des vuln\u00e9rabilit\u00e9s similaires pr\u00e9c\u00e9dentes pouvaient \u00eatre exploit\u00e9es en ouvrant une page sp\u00e9cialement con\u00e7ue dans le navigateur, provoquant des fonctions JavaScript pour le codage vid\u00e9o, ou par des manipulations avec WebRTC. Selon des repr\u00e9sentants de Google, la vuln\u00e9rabilit\u00e9 n'affecte pas le moteur Chromium, car seules des valeurs d'argument d_w et d_h valid\u00e9es ont \u00e9t\u00e9 transmises \u00e0 aom_img_alloc(), aom_img_wrap(), vpx_img_alloc() et vpx_img_wrap(). Dans Firefox, la biblioth\u00e8que dav1d est utilis\u00e9e pour le d\u00e9codage AV1, mais libaom est utilis\u00e9e pour le codage. Il n'est pas encore clair si Firefox est affect\u00e9 par le probl\u00e8me, car les informations sur l'impact de la vuln\u00e9rabilit\u00e9 sur des produits sp\u00e9cifiques n'ont pas encore \u00e9t\u00e9 publi\u00e9es. \u0412 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u0430\u043b\u044c\u044f\u043d\u0441\u043e\u043c Open Media (AOMedia) \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libaom, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u0439 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u0443\u044e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0444\u043e\u0440\u043c\u0430\u0442\u0430 \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0438\u0434\u0435\u043e AV1, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-5171), \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u0438 \u0437\u0430\u043f\u0438\u0441\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u0432\u043d\u0435 \u0433\u0440\u0430\u043d\u0438\u0446 \u0431\u0443\u0444\u0435\u0440\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0432 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u0445. \u0410\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-5197) \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libvpx \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u043a\u043e\u0434\u0435\u043a\u043e\u0432 VP8 \u0438 VP9. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u044b \u0432 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-116387","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans les impl\u00e9mentations de r\u00e9f\u00e9rence des codecs AV1 et VP8\/VP9 | ProHoster","description":"Dans la biblioth\u00e8que libaom d\u00e9velopp\u00e9e par l'alliance Open Media (AOMedia), qui fournit une impl\u00e9mentation de r\u00e9f\u00e9rence du format de codage vid\u00e9o AV1, une vuln\u00e9rabilit\u00e9 critique a \u00e9t\u00e9 d\u00e9couverte (CVE-2024-5171), entra\u00eenant une d\u00e9faillance enti\u00e8re.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-etalonnyh-realizacziyah-kodekov-av1-i-vp8-vp9","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0445 \u043a\u043e\u0434\u0435\u043a\u043e\u0432 AV1 \u0438 VP8\/VP9 | ProHoster","og:description":"\u0412 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u0430\u043b\u044c\u044f\u043d\u0441\u043e\u043c Open Media (AOMedia) \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libaom, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u0439 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u0443\u044e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0444\u043e\u0440\u043c\u0430\u0442\u0430 \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0438\u0434\u0435\u043e AV1, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-5171), \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u043e\u043c\u0443.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-etalonnyh-realizacziyah-kodekov-av1-i-vp8-vp9","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-06-06T13:39:51+00:00","article:modified_time":"2024-06-06T13:39:51+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"116387","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 01:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 01:52:19","updated":"2026-01-23 01:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/116387","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=116387"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/116387\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=116387"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=116387"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=116387"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"