🇰🇷 한글 설명
vLLM 0.29.0 미만 버전에서 업로드된 오디오 파일을 처리할 때 FFmpeg의 IAMF 파서 힙 오버플로우 취약점이 발생합니다. 인증된 원격 공격자가 조작된 IAMF 컨테이너 파일을 반복적으로 업로드하면 힙 메모리가 손상되어 API 프로세스가 중단될 수 있습니다.
💡 쉬운 설명
특수하게 제작된 오디오 파일을 서버에 올리면 서버의 메모리가 망가져 서비스가 멈출 수 있는 문제입니다. 공격자가 가짜 오디오 파일을 계속 보내서 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
vLLM before 0.29.0 passes uploaded audio to the PyAV/FFmpeg av.open() fallback with only a file-size check, exposing FFmpeg's IAMF parser heap overflow. Authenticated remote attackers can repeatedly upload malformed IAMF containers to /v1/audio/transcriptions, corrupting the heap and crashing the API process.
📍 영향받는 시스템
vLLM versions before 0.29.0
⚔️ 공격 벡터
인증된 사용자가 /v1/audio/transcriptions 엔드포인트로 조작된 IAMF 오디오 파일 업로드
🛡️ 대응 방법
vLLM 버전을 0.29.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 0.29.0보다 낮으면 취약한 상태입니다.
pip show vllm | grep Version