Uppgifter om tvÄ sÄrbarheter i JPEG XL-dekodern som levereras med FFmpeg-paketet har avslöjats, vilket kan leda till att en angripare kan köra kod vid behandling av speciellt utformade bilder i FFmpeg. Problemen har ÄtgÀrdats i version 6.1 av FFmpeg, men eftersom JPEG XL-stödet ingÄr frÄn och med version 6.1, pÄverkar sÄrbarheten endast system som anvÀnder experimentella versioner av FFmpeg 6.1 eller som gör förÀndringar frÄn dessa.
Den första sÄrbarheten (CVE-2024-22860) orsakas av ett heltalsöverflöd i JPEG XL-formatets parser, som uppstÄr pÄ grund av bristande kontroll av typens int storleksgrÀns. Den andra sÄrbarheten (CVE-2024-22862) uppstod pÄ grund av ett heltalsöverflöd i funktionen jpegxl_anim_read_packet, som anvÀnds för att dekoda animationer, och Àr relaterad till anvÀndningen av den signerade typen int64_t istÀllet för den osignerade uint64_t. Problemen Àr specifika för FFmpeg och upptrÀder inte i den referensimplementering som libjxl erbjuder.
KĂ€lla: opennet.ru
