🇰🇷 한글 설명
FFmpeg 8.1.3 미만 버전의 HLS 디먹서(demuxer)에서 무한 루프 취약점이 발견되었습니다. 공격자가 Media Playlist 내부에 Master Playlist 태그를 포함한 조작된 파일을 제공할 경우, parse_playlist() 함수가 이를 처리하는 과정에서 무한 루프가 발생하여 CPU와 I/O 자원을 과도하게 소모하게 됩니다.
💡 쉬운 설명
특수하게 제작된 동영상 재생 목록 파일을 열면 프로그램이 끝없이 계산을 반복하게 만드는 공격입니다. 이로 인해 컴퓨터가 매우 느려지거나 프로그램이 멈추는 서비스 거부(DoS) 상태가 될 수 있습니다.
🇺🇸 원문 (English)
FFmpeg before 8.1.3 contains an infinite loop vulnerability in the HLS demuxer that allows remote attackers to cause denial of service because parse_playlist() accepts Master Playlist tags inside Media Playlists. Attackers can trick victims into opening a crafted self-referencing playlist that endlessly adds variants in hls_read_header(), causing unbounded CPU and I/O consumption.
📍 영향받는 시스템
FFmpeg 8.1.3 미만 모든 버전
⚔️ 공격 벡터
조작된 HLS 재생 목록(Playlist) 파일을 사용자가 열도록 유도하여 발생
🛡️ 대응 방법
FFmpeg를 최신 버전인 8.1.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 8.1.3 미만인지 확인하십시오.
ffmpeg -version | head -n 1