FFmpeg मधील भेद्यता जी mp4 फाइल्सवर प्रक्रिया करताना कोडच्या अंमलबजावणीला अनुमती देते

Google च्या सुरक्षा संशोधकांनी FFmpeg मल्टीमीडिया पॅकेजचा भाग असलेल्या libavformat लायब्ररीमध्ये एक असुरक्षा (CVE-2022-2566) ओळखली आहे. बळीच्या सिस्टीमवर विशेष सुधारित mp4 फाइलवर प्रक्रिया केली जाते तेव्हा भेद्यता आक्रमणकर्त्याचा कोड कार्यान्वित करण्यास अनुमती देते. FFmpeg 5.1 शाखेत भेद्यता दिसून येते आणि FFmpeg 5.1.2 रिलीझमध्ये निश्चित केली आहे.

बिल्ड_ओपन_गोप_की_पॉइंट्स() फंक्शनमधील बफर आकाराची गणना करताना त्रुटीमुळे असुरक्षा उद्भवते, ज्यामुळे विशिष्ट पॅरामीटर्सवर प्रक्रिया करताना आणि आवश्यकतेपेक्षा लहान मेमरी ब्लॉक वाटप करताना पूर्णांक ओव्हरफ्लो होतो. हल्ला करण्याची शक्यता दर्शविण्यासाठी, एक शोषण प्रोटोटाइप प्रकाशित केला गेला आहे.

स्त्रोत: opennet.ru