🇰🇷 한글 설명
FFmpeg의 ALS 오디오 디코더에서 메모리 할당 실패를 제대로 확인하지 않는 결함이 발견되었습니다. 이로 인해 조작된 특정 오디오 파일을 처리할 때 애플리케이션이 충돌할 수 있습니다. 데이터 탈취나 시스템 제어로 이어지지는 않지만 서비스 방해(DoS)에 악용될 수 있습니다.
💡 쉬운 설명
동영상이나 음악을 재생하는 프로그램(FFmpeg)이 특정 손상된 오디오 파일을 만나면 멈춰버릴 수 있는 문제입니다. 정보가 유출되지는 않지만 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in FFmpeg’s ALS audio decoder, where it does not properly check for memory allocation failures. This can cause the application to crash when processing certain malformed audio files. While it does not lead to data theft or system control, it can be used to disrupt services and cause a denial of service.
📍 영향받는 시스템
FFmpeg 특정 버전(ALS 디코더 포함) 및 이를 사용하는 미디어 처리 애플리케이션
⚔️ 공격 벡터
악성적으로 조작된 ALS 오디오 파일을 FFmpeg로 처리하게 하여 프로세스를 충돌시킴
🛡️ 대응 방법
FFmpeg를 제조사가 제공하는 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전이 패치가 적용된 버전 이상인지 확인하며, 그보다 낮으면 취약한 상태이므로 업데이트가 필요합니다.
ffmpeg -version 2>/dev/null | head -n 1