Foram reveladas informações sobre duas vulnerabilidades no decodificador do formato JPEG XL, incluído no pacote FFmpeg, que podem permitir a execução de código malicioso ao processar imagens especialmente formatadas no FFmpeg. Os problemas foram corrigidos na versão FFmpeg 6.1, mas como o suporte ao JPEG XL foi adicionado a partir da versão 6.1, a vulnerabilidade afeta apenas sistemas que utilizam compilações experimentais do FFmpeg 6.1 ou que implementam modificações dele.
A primeira vulnerabilidade (CVE-2024-22860) é causada por um estouro de inteiro no analisador do formato JPEG XL, resultante da ausência de uma verificação de ultrapassagem do tamanho do tipo int. A segunda vulnerabilidade (CVE-2024-22862) surgiu devido a um estouro de inteiro na função jpegxl_anim_read_packet, utilizada para decodificar animações, e está relacionada ao uso de um tipo assinado int64_t em vez de um tipo não assinado uint64_t. Os problemas são específicos do FFmpeg e não ocorrem na implementação de referência do libjxl.
Fonte: opennet.ru
