🇰🇷 한글 설명
FFmpeg 1.1.3 이하 버전의 libavcodec 내 Vorbis 디코더에서 vorbis_parse_setup_hdr_floors 함수에 버퍼 오버플로 취약점이 존재합니다. 공격자가 bark map 크기를 0으로 설정한 악성 파일을 통해 원격으로 서비스 거부(DoS)를 유발하거나 시스템에 예기치 않은 영향을 미칠 수 있습니다.
💡 쉬운 설명
특수하게 조작된 음악 파일(Vorbis 형식)을 재생할 때 프로그램이 오류를 일으켜 멈추거나 꺼질 수 있는 문제입니다. 공격자가 이 파일을 통해 사용자의 브라우저나 미디어 플레이어를 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the vorbis_parse_setup_hdr_floors function in the Vorbis decoder in vorbisdec.c in libavcodec in FFmpeg through 1.1.3, as used in Google Chrome before 25.0.1364.97 on Windows and Linux and before 25.0.1364.99 on Mac OS X and other products, allows remote attackers to cause a denial of service (divide-by-zero error or out-of-bounds array access) or possibly have unspecified other impact via vectors involving a zero value for a bark map size.
📍 영향받는 시스템
FFmpeg 1.1.3 이하 버전, Google Chrome 25.0.1364.97 미만(Windows/Linux), 25.0.1364.99 미만(Mac OS X)
⚔️ 공격 벡터
악성 Vorbis 오디오 파일이 포함된 웹사이트 방문 또는 파일 실행
🛡️ 대응 방법
FFmpeg 및 Google Chrome을 최신 버전으로 업데이트하여 패치 적용
🔧 검증 코드
출력된 FFmpeg 버전을 확인하여 1.1.3 이하인지 체크합니다.
ffmpeg -version | grep -E 'ffmpeg version'