🇰🇷 한글 설명
FFmpeg 9.0 미만 버전의 libavformat/iamf_writer.c에서 발생하는 경계 외 읽기(out-of-bounds read) 취약점입니다. 복사된 extradata에 GetBitContext 기반 접근에 필요한 패딩이 누락되어 발생합니다.
💡 쉬운 설명
FFmpeg 프로그램이 특정 파일을 처리할 때 데이터의 범위를 벗어나 잘못된 부분을 읽을 수 있는 문제입니다. 이로 인해 프로그램이 갑자기 종료되거나 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
FFmpeg before 9.0 has an out-of-bounds read because the copied extradata lacked required padding before GetBitContext-based access in libavformat/iamf_writer.c.
📍 영향받는 시스템
FFmpeg 9.0 미만 모든 버전
⚔️ 공격 벡터
취약한 IAMF 형식을 포함한 악의적인 미디어 파일을 FFmpeg으로 처리할 때 발생
🛡️ 대응 방법
FFmpeg을 9.0 이상 버전으로 업데이트하거나 최신 보안 패치가 적용된 버전으로 교체
🔧 검증 코드
출력된 버전 번호가 9.0 미만인지 확인하여 취약 여부를 판단합니다.
ffmpeg -version | grep -E 'version'