Vulnerabilitas in FFmpeg quod signum exsecutionis concedit cum mp4 files dispensando

Investigatores securitatis ex Google notaverunt vulnerabilitatem (CVE-2022-2566) in bibliotheca libavformat, parte FFmpeg multimediarum sarcinarum. In vulnerabilitas codicem percussoris exsecutioni mandari permittit cum fasciculus proprie mp4 mutationis in systematis victimae discurrit. vulnerabilitas in FFmpeg 5.1 ramus apparet et in FFmpeg 5.1.2 emissio figitur.

vulnerabilitas causatur ex errore in colligendo magnitudinem quiddam in aedificando_open_gop_key_points() functionis, quae ad integrum redundantiam ducens cum parametros quosdam disponendo et memoriam scandali collocando quae minor est quam requiritur. Ad demonstrandam facultatem impetum faciendi, exemplum facinoris divulgatum est.

Source: opennet.ru