🇰🇷 한글 설명
FFmpeg 8.1.3 이전 버전 및 9.0.2 이전 9.x 버전의 libavcodec/cook.c에 있는 Cook 다채널 디코더에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 서브패킷 채널 마스크의 중복 여부를 검증하지 않아, 조작된 RealMedia Cook 스트림을 디코딩하는 모든 애플리케이션에서 할당된 출력 평면을 넘어 쓰기가 발생할 수 있습니다.
💡 쉬운 설명
악성 오디오 파일을 FFmpeg로 재생하거나 변환하면 프로그램 메모리가 손상되어 공격자가 악성 코드를 실행할 수 있습니다. 해당 파일을 열기만 해도 위험할 수 있습니다.
🇺🇸 원문 (English)
FFmpeg before 8.1.3 and 9.x before 9.0.2 contains a heap buffer overflow vulnerability in the Cook multichannel decoder in libavcodec/cook.c that fails to verify subpacket channel masks are disjoint. Attackers can supply a crafted RealMedia Cook stream with overlapping subpacket masks, causing cook_decode_frame() to write decoded samples beyond allocated output planes in any application decoding the file.
📍 영향받는 시스템
FFmpeg 8.1.3 미만 및 9.x 중 9.0.2 미만 버전을 사용하는 모든 시스템 및 FFmpeg 기반 애플리케이션
⚔️ 공격 벡터
조작된 RealMedia Cook 오디오 스트림 파일을 대상 사용자가 FFmpeg 기반 프로그램으로 열거나 디코딩하도록 유도
🛡️ 대응 방법
FFmpeg를 8.1.3 이상 또는 9.0.2 이상으로 업데이트하고, 배포판 및 애플리케이션의 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 버전이 9.x 계열이면 9.0.2 미만인지, 8.x 계열이면 8.1.3 미만인지 비교하여 미만이면 취약한 것으로 판단하고, 그 외에는 패치된 버전입니다.
ffmpeg -version 2>/dev/null | head -n 1