Pesquisadores de segurança da Google identificaram uma vulnerabilidade (CVE-2022-2566) na biblioteca libavformat, que faz parte do pacote multimídia FFmpeg. Essa vulnerabilidade permite a execução de código malicioso ao processar um arquivo mp4 especialmente modificado no sistema da vítima. A vulnerabilidade está presente a partir da versão 5.1 do FFmpeg e foi corrigida na versão 5.1.2.
A vulnerabilidade é causada por um erro no cálculo do tamanho do buffer na função build_open_gop_key_points(), que leva a um estouro de inteiro ao processar determinados parâmetros e alocar um bloco de memória inferior ao necessário. Para demonstrar a possibilidade de um ataque, um protótipo do exploit foi publicado.
Fonte: opennet.ru
