🇰🇷 한글 설명
FFmpeg 9.0.2 이하 버전의 GIF 인코더(libavcodec/gif.c)에서 gif_image_write_image() 함수가 힙 버퍼 오버플로우 취약점을 포함하고 있습니다. shrunk_buf 크기가 첫 프레임의 linesize를 기준으로 할당되어, 중간에 linesize가 커지는 PAL8 비디오가 입력되면 remap_frame_to_palette()가 버퍼 범위를 넘어 힙 메모리를 손상시킬 수 있습니다.
💡 쉬운 설명
동영상을 GIF로 변환하는 과정에서 특수하게 조작된 동영상 파일을 처리하면 프로그램 메모리가 손상될 수 있습니다. 공격자는 이를 이용해 프로그램을 중단시키거나 임의의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
FFmpeg through 9.0.2 contains a heap buffer overflow in the GIF encoder's gif_image_write_image() in libavcodec/gif.c because shrunk_buf is sized from the first frame's linesize. Attackers can supply PAL8 video whose frame linesize grows mid-stream, causing remap_frame_to_palette() to write past shrunk_buf and corrupt the heap during GIF transcoding.
📍 영향받는 시스템
FFmpeg 9.0.2 이하 버전을 사용하는 모든 시스템 및 이를 내장한 애플리케이션
⚔️ 공격 벡터
공격자가 linesize가 프레임 중간에 변하는 악성 PAL8 비디오 파일을 만들어 FFmpeg로 GIF 변환을 수행하게 하여 힙 메모리를 손상시킴
🛡️ 대응 방법
FFmpeg를 공식 제공되는 최신 패치 버전으로 업데이트하고, 신뢰할 수 없는 미디어 파일의 GIF 변환 처리를 제한합니다.
🔧 검증 코드
출력된 버전 번호가 9.0.2 이하이면 취약 가능성이 있으므로 패치 버전으로 업데이트가 필요하며, 명령어가 없거나 출력이 없으면 FFmpeg가 설치되어 있지 않은 것입니다.
ffmpeg -version 2>/dev/null | head -n 1