Istraživači sigurnosti iz Googlea otkrili su vulnerabilnost (CVE-2022-2566) u biblioteci libavformat, koja je deo multimedijalnog paketa FFmpeg. Ova vulnerabilnost omogućava izvršenje koda napadača prilikom obrade posebno izmijenjene mp4 datoteke na sistemu žrtve. Vulnerabilnost se pojavila u izdanjima zajedno s FFmpeg 5.1 i ispravljena je u izdanju FFmpeg 5.1.2.
Vulnerabilnost je uzrokovana greškom prilikom izračunavanja veličine bafera u funkciji build_open_gop_key_points(), što dovodi do integer overflow prilikom obrade određenih parametara i dodeljivanja bloka memorije koji je manji od potrebnog. Da bi se demonstrirala mogućnost napada, objavljen je prototip eksploita.
Izvor: opennet.ru
