A biztonsági kutatók a Google-tól felfedeztek egy sebezhetőséget (CVE-2022-2566) a libavformat könyvtárban, amely az FFmpeg multimédiás csomag részét képezi. A sebezhetőség lehetővé teszi a támadó kódjának végrehajtását áldozat rendszere által egy kifejezetten módosított mp4 fájl feldolgozása során. A sebezhetőség az FFmpeg 5.1-es ágból jelenik meg, és az FFmpeg 5.1.2-es verziójában megszüntették.
A sebezhetőséget egy hibás puffer méret számítás okozza a build_open_gop_key_points() függvényben, amely egész szám túlfutáshoz vezet bizonyos paraméterek feldolgozása során, és olyan memória blokkhoz való hozzáférést biztosít, amely kisebb, mint a szükséges. A támadás lehetőségének bemutatására közzétettek egy exploiter prototípust.
Forrás: opennet.ru
