🇰🇷 한글 설명
Ffmpeg 버전 N-119856-gbe46370941의 avpriv_h264_has_num_reorder_frames 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 조작된 미디어 파일을 처리하도록 유도할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 동영상 파일을 재생하거나 변환하려고 하면 프로그램이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 이를 통해 시스템의 정상적인 작동을 방해할 수 있습니다.
🇺🇸 원문 (English)
A NULL pointer dereference in the avpriv_h264_has_num_reorder_frames function of Ffmpeg version N-119856-gbe46370941 allows attackers to cause a Denial of Service (DoS) via processing a crafted media file.
📍 영향받는 시스템
Ffmpeg version N-119856-gbe46370941
⚔️ 공격 벡터
조작된 미디어 파일(H.264 관련)을 시스템에서 처리하도록 유도
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Ffmpeg로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전인 N-119856-gbe46370941이 포함되어 있으면 해당 시스템은 취약한 상태입니다.
ffmpeg -version | grep -E 'N-119856-gbe46370941'