🇰🇷 한글 설명
libaribb24 1.0.3 이하 버전의 src/parser.c에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 자막 PES 패킷을 포함한 미디어 파일이나 방송 스트림을 제공할 경우, arib_parse_pes() 함수를 통해 FFmpeg 또는 VLC의 메모리를 손상시키거나 프로그램을 강제 종료할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 자막 데이터가 포함된 동영상 파일을 재생하면 프로그램이 오류를 일으키며 꺼질 수 있습니다. 이 과정에서 컴퓨터의 메모리가 오염되어 시스템에 예기치 않은 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
libaribb24 (aribb24) through 1.0.3 contains a heap-based buffer overflow vulnerability in src/parser.c that allows attackers to corrupt heap memory via an oversized caption data unit. Attackers can supply a crafted caption PES packet in a media file or broadcast stream, processed through arib_parse_pes(), to crash FFmpeg or VLC and possibly corrupt further memory.
📍 영향받는 시스템
libaribb24 1.0.3 이하 버전 (FFmpeg 및 VLC 사용 시 영향 가능)
⚔️ 공격 벡터
조작된 자막 데이터가 포함된 미디어 파일 또는 방송 스트림 전송
🛡️ 대응 방법
libaribb24 라이브러리를 최신 버전으로 업데이트하거나 관련 미디어 플레이어의 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.3 이하인지 확인하십시오.
dpkg -l | grep aribb24 2>/dev/null || pkg-config --modversion aribb24 2>/dev/null