🇰🇷 한글 설명
FFmpeg 2.4.2 이전 버전의 libavcodec/pngdec.c에서 monochrome-black 형식을 처리할 때 bits-per-pixel 값이 1인지 확인하지 않는 취약점이 존재합니다. 공격자가 조작된 PNG 파일을 통해 원격으로 서비스 거부(DoS)를 유발하거나 경계 외 메모리 접근을 통한 추가적인 영향을 미칠 수 있습니다.
💡 쉬운 설명
특수하게 제작된 PNG 이미지를 열 때 프로그램이 데이터의 형식을 제대로 확인하지 못해 오류가 발생하는 문제입니다. 이로 인해 프로그램이 갑자기 멈추거나 강제로 종료될 수 있습니다.
🇺🇸 원문 (English)
libavcodec/pngdec.c in FFmpeg before 2.4.2 accepts the monochrome-black format without verifying that the bits-per-pixel value is 1, which allows remote attackers to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via crafted PNG data.
📍 영향받는 시스템
FFmpeg 2.4.2 미만 버전
⚔️ 공격 벡터
조작된 PNG 이미지 파일을 통한 원격 공격
🛡️ 대응 방법
FFmpeg를 2.4.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.4.2보다 낮은지 확인하십시오.
ffmpeg -version | head -n 1