I ricercatori di sicurezza di Google hanno identificato una vulnerabilità (CVE-2022-2566) nella libreria libavformat, parte del pacchetto multimediale FFmpeg. La vulnerabilità consente di eseguire codice malevolo quando un file mp4 appositamente modificato viene elaborato sul sistema della vittima. La vulnerabilità si manifesta a partire dalla versione FFmpeg 5.1 ed è stata risolta con il rilascio di FFmpeg 5.1.2.
La vulnerabilità è causata da un errore nel calcolo della dimensione del buffer nella funzione build_open_gop_key_points(), che porta a un overflow intero durante l'elaborazione di determinati parametri e alla allocazione di un blocco di memoria di dimensioni inferiori a quelle richieste. Per dimostrare la possibilità di attacco, è stato pubblicato un prototipo di exploit.
Fonte: opennet.ru
