CVE-2025-25471 - sosig.site

4.3

CVSS Score

심각도 MEDIUM

발행일 2025-02-18

최종 수정 2026-04-15 00:35

AI 분석 ✅ 완료

FFmpeg의 git master 버전(commit fd1772 이전)에서 libavformat/mov.c 라이브러리에 NULL 포인터 역참조 취약점이 발견되었습니다. 특수 제작된 MOV 파일을 처리할 때 애플리케이션이 비정상 종료될 수 있습니다.

FFmpeg이 손상된 동영상 파일(MOV 형식)을 처리할 때 프로그램이 중단될 수 있는 문제입니다. 이로 인해 동영상 변환이나 재생 기능을 사용할 수 없게 됩니다.

FFmpeg git master before commit fd1772 was discovered to contain a NULL pointer dereference via the component libavformat/mov.c.

FFmpeg git master branch (commit fd1772 이전 버전)

특수 제작된 MOV 파일을 FFmpeg으로 처리하도록 유도하여 NULL pointer dereference 트리거

FFmpeg을 commit fd1772 이후로 업데이트하거나 최신 공식 릴리스 버전으로 업그레이드

FFmpeg 버전과 현재 설치된 commit ID를 확인하여 fd1772보다 이후 버전인지 확인합니다. git log에서 fd1772가 포함되면 패치됨.

Shell / Script

ffmpeg -version 2>/dev/null | head -1 && git -C /path/to/ffmpeg log --oneline -1 2>/dev/null | grep fd1772

CVSS Vector

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Git