🇰🇷 한글 설명
FFmpeg 9.0 미만 버전의 MOV 파싱 경로 내 mov_read_iacb 함수에서 패딩이 부족한 extradata로 인해 경계 외 읽기(out-of-bounds read) 취약점이 발생합니다. 이로 인해 프로그램이 예상치 못한 메모리 영역을 읽을 수 있습니다.
💡 쉬운 설명
동영상 파일을 읽는 과정에서 데이터의 경계선을 제대로 확인하지 못해 발생하는 문제입니다. 이로 인해 프로그램이 비정상적으로 작동하거나 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
FFmpeg before 9.0 has an out-of-bounds read because there is insufficiently padded extradata in the MOV parsing path in mov_read_iacb in libavformat/mov.c.
📍 영향받는 시스템
FFmpeg 9.0 미만 모든 버전
⚔️ 공격 벡터
조작된 MOV 형식의 동영상 파일을 재생하거나 처리할 때 발생
🛡️ 대응 방법
FFmpeg를 9.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 9.0 미만인지 확인하십시오.
ffmpeg -version | head -n 1