🇰🇷 한글 설명
FFmpeg 1.1.3 이전 버전의 libavcodec 내 avcodec_decode_audio4 함수에서 디코딩 상태를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 오디오 데이터를 전송할 경우 범위를 벗어난 배열 접근이 발생하여 서비스 거부(DoS) 또는 애플리케이션 충돌을 유발할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 오디오 파일을 재생할 때 프로그램이 오류를 일으켜 강제로 종료될 수 있는 문제입니다. 이를 통해 서비스가 중단되거나 시스템에 예기치 않은 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
The avcodec_decode_audio4 function in utils.c in libavcodec in FFmpeg before 1.1.3 does not verify the decoding state before proceeding with certain skip operations, which allows remote attackers to cause a denial of service (out-of-bounds array access and application crash) or possibly have unspecified other impact via crafted audio data.
📍 영향받는 시스템
FFmpeg 1.1.3 미만 버전의 libavcodec 라이브러리
⚔️ 공격 벡터
조작된 오디오 데이터가 포함된 파일을 통해 원격으로 공격 가능
🛡️ 대응 방법
FFmpeg를 1.1.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 1.1.3 미만의 버전 번호가 나타나면 취약한 버전이 설치된 상태입니다.
ffmpeg -version | grep -E 'version [0-1]\.[0-1]\.[0-2]'