Sårbarhet i FFmpeg som möjliggör kodexekvering vid hantering av mp4-filer

Säkerhetsforskare från Google har upptäckt en sårbarhet (CVE-2022-2566) i biblioteket libavformat, som ingår i multimediapaketet FFmpeg. Sårbarheten gör det möjligt för en angripare att exekvera kod när ett modifierat mp4-formatfil behandlas på offerets system. Sårbarheten kvarstår från FFmpeg-version 5.1 och åtgärdades i version 5.1.2 av FFmpeg.

Sårbarheten orsakas av ett fel i beräkningen av buffertstorleken i funktionen build_open_gop_key_points(), vilket leder till ett heltalöverflöd vid behandling av vissa parametrar och allokering av en block med minne som är mindre än vad som krävs. För att demonstrera möjliga angrepp har en prototyp av ett exploit publicerats.

Källa: opennet.ru