{"id":105225,"date":"2022-10-01T09:36:48","date_gmt":"2022-10-01T07:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ffmpeg-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-mp4-fajlov"},"modified":"2022-10-01T09:36:48","modified_gmt":"2022-10-01T07:36:48","slug":"uyazvimost-v-ffmpeg-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-mp4-fajlov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-ffmpeg-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-mp4-fajlov","title":{"rendered":"Vulnerabilit\u00e0 in FFmpeg che consente l'esecuzione di codice durante l'elaborazione di file mp4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori della sicurezza di Google hanno identificato una vulnerabilit\u00e0 (CVE-2022-2566) nella libreria libavformat, che fa parte del pacchetto multimediale FFmpeg. Questa vulnerabilit\u00e0 consente l'esecuzione del codice da parte di un attaccante quando un file mp4 appositamente modificato viene elaborato sul sistema della vittima. La vulnerabilit\u00e0 \u00e8 presente a partire dalla versione FFmpeg 5.1 ed \u00e8 stata risolta nella versione FFmpeg 5.1.2. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un errore nel calcolo della dimensione del buffer nella funzione build_open_gop_key_points(), che porta a un overflow intero durante l'elaborazione di determinati parametri e all'allocazione di un blocco di memoria di dimensioni inferiori a quelle necessarie. \u00c8 stato pubblicato un prototipo di exploit per dimostrare la possibilit\u00e0 di un attacco. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"