🇰🇷 한글 설명
FFmpeg 8.1 이전 버전의 RTP 인코딩 과정에서 메모리 손상 취약점이 존재합니다. libavformat/rtpenc_h264_hevc.c의 nal_send 함수에서 조작된 입력 파일을 통해 RTP로 H.264/HEVC 스트림을 전송할 때, memcpy 함수에 음수 크기 매개변수가 전달되어 발생합니다.
💡 쉬운 설명
특수하게 만들어진 동영상 파일을 재생하거나 전송할 때 프로그램의 메모리 영역이 망가지는 문제입니다. 이로 인해 프로그램이 강제로 종료되거나 해커가 시스템을 제어할 위험이 있습니다.
🇺🇸 원문 (English)
A memory corruption vulnerability exists in FFmpeg before 8.1. The RTP encoding process. In the nal_send function in libavformat/rtpenc_h264_hevc.c, a negative size parameter (size=-3) is passed to memcpy when transmitting H.264/HEVC streams via RTP using a crafted input file. This was detected using AddressSanitizer.
📍 영향받는 시스템
FFmpeg 8.1 미만 모든 버전
⚔️ 공격 벡터
조작된 H.264/HEVC 입력 파일을 사용하여 RTP 스트림 전송 시도
🛡️ 대응 방법
FFmpeg를 최신 버전(8.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 8.1 미만인지 확인하십시오.
ffmpeg -version | grep -E 'ffmpeg version'