Raziskovalci varnosti iz podjetja Google so odkrili ranljivost (CVE-2022-2566) v knjižnici libavformat, ki je del multimedijskega paketa FFmpeg. Ranljivost omogoča izvajanje napadalske kode pri obdelavi posebej spremenjene datoteke v formatu mp4 na sistemu žrtve. Ranljivost se pojavlja od različice FFmpeg 5.1 in je bila odpravljena v izdaji FFmpeg 5.1.2.
Ranljivost je posledica napake pri izračunu velikosti pomnilnika v funkciji build_open_gop_key_points(), kar vodi do celoštevilske prekoračitve pri obdelavi določenih parametrov in dodelitvi blokov pomnilnika, ki so manjši od zahtevanih. Za prikaz možnosti napada je objavljena prototipna različica izkoriščanja.
Izvor: opennet.ru
