{"id":113253,"date":"2024-01-30T13:41:05","date_gmt":"2024-01-30T11:41:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg"},"modified":"2024-01-30T13:41:05","modified_gmt":"2024-01-30T11:41:05","slug":"uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg","title":{"rendered":"Vulnerabilit\u00e0 nell'implementazione di JPEG XL all'interno di FFmpeg","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono state rivelate informazioni su due vulnerabilit\u00e0 nel decodificatore del formato JPEG XL fornito con il pacchetto FFmpeg, che potrebbero portare all'esecuzione di codice malevolo durante l'elaborazione di immagini appositamente create in FFmpeg. I problemi sono stati risolti nella versione FFmpeg 6.1, ma poich\u00e9 il supporto per JPEG XL \u00e8 stato introdotto a partire dal ramo 6.1, la vulnerabilit\u00e0 colpisce solo i sistemi che utilizzano build sperimentali di FFmpeg 6.1 o che introducono modifiche da esse. <\/p>\n
La prima vulnerabilit\u00e0 (CVE-2024-22860) \u00e8 causata da un overflow intero nel parser del formato JPEG XL, che si verifica a causa della mancanza di controllo sul superamento della dimensione del tipo int. La seconda vulnerabilit\u00e0 (CVE-2024-22862) \u00e8 emersa a causa di un overflow intero nella funzione jpegxl_anim_read_packet, utilizzata per decodificare le animazioni, ed \u00e8 correlata all'uso di un tipo signed int64_t invece di uint64_t non signed. I problemi sono specifici per FFmpeg e non si manifestano nell'implementazione di riferimento libjxl. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"