🇰🇷 한글 설명
FFmpeg 9.0 미만 버전의 libavcodec/wmaenc.c 파일에서 WMA extradata 할당 경로에 필요한 패딩이 누락되어 경계 외 읽기(out-of-bounds read) 취약점이 발생합니다. 이로 인해 프로그램이 예상치 못한 메모리 영역을 읽을 수 있습니다.
💡 쉬운 설명
FFmpeg이라는 영상 처리 프로그램이 WMA 오디오 파일을 처리할 때 메모리 계산을 잘못하여 발생합니다. 이로 인해 프로그램이 멈추거나 잘못된 정보를 읽을 수 있습니다.
🇺🇸 원문 (English)
FFmpeg before 9.0 has an out-of-bounds read because of missing required padding in WMA extradata allocation paths in libavcodec/wmaenc.c.
📍 영향받는 시스템
FFmpeg 9.0 미만 모든 버전
⚔️ 공격 벡터
조작된 WMA 파일을 FFmpeg을 통해 처리하거나 인코딩할 때 발생
🛡️ 대응 방법
FFmpeg을 9.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 9.0 미만인지 확인하십시오.
ffmpeg -version | head -n 1