{"id":113253,"date":"2024-01-30T13:41:05","date_gmt":"2024-01-30T11:41:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg"},"modified":"2024-01-30T13:41:05","modified_gmt":"2024-01-30T11:41:05","slug":"uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg","title":{"rendered":"Vulnerabilit\u0103\u021bi \u00een implementarea JPEG XL din FFmpeg","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Informa\u021biile despre dou\u0103 vulnerabilit\u0103\u021bi din decodorul JPEG XL livrat \u00een pachetul FFmpeg au fost f\u0103cute publice. Acestea pot duce la executarea codului mali\u021bios atunci c\u00e2nd FFmpeg proceseaz\u0103 imagini special concepute. Problemele au fost remediate \u00een versiunea FFmpeg 6.1, \u00eens\u0103, deoarece suportul pentru JPEG XL este inclus \u00eencep\u00e2nd cu ramura 6.1, vulnerabilitatea afecteaz\u0103 doar sistemele care utilizeaz\u0103 versiuni experimentale ale FFmpeg 6.1 sau care aduc modific\u0103ri din acestea. <\/p>\n
Prima vulnerabilitate (CVE-2024-22860) este cauzat\u0103 de o supra\u00eenc\u0103rcare a unui num\u0103r \u00eentreg \u00een parserul formatului JPEG XL, care a ap\u0103rut din lipsa unei verific\u0103ri a dep\u0103\u0219irii dimensiunii tipului int. A doua vulnerabilitate (CVE-2024-22862) a fost generat\u0103 de o supra\u00eenc\u0103rcare a unui num\u0103r \u00eentreg \u00een func\u021bia jpegxl_anim_read_packet, utilizat\u0103 pentru decodificarea anima\u021biei, \u0219i este legat\u0103 de utilizarea tipului semnat int64_t \u00een loc de uint64_t nesemnat. Problemele sunt specifice FFmpeg \u0219i nu se manifest\u0103 \u00een implementarea de referin\u021b\u0103 libjxl. \n Sursa: opennet.ro<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"