🇰🇷 한글 설명
AV1 코덱 구현체인 libaom의 SVC(Scalable Video Coding) 레이어 ID 제어 과정에서 경계 검증 미흡으로 인한 원격 코드 실행 취약점이 발견되었습니다. 공격자는 조작된 비디오 프레임을 전송하여 내부 구조를 덮어쓰고 제어 흐름을 탈취하여 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
동영상 파일을 처리하는 프로그램의 허점을 이용해 해커가 원격에서 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 특수하게 제작된 동영상을 보내는 것만으로도 시스템이 해킹될 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability was found in libaom, the reference AV1 codec implementation. Insufficient bounds validation in the AV1 encoder's SVC (Scalable Video Coding) layer ID control allows an attacker to supply crafted video frame pixels that overlap with internal encoder layer context structures. In fork-based video processing services, an attacker can use this to hijack the cyclic refresh map pointer, brute-force the process base address via a crash oracle, and redirect control flow to achieve arbitrary command execution. Exploitation requires the target service to use libaom with SVC encoding enabled and accept attacker-supplied video frames.
📍 영향받는 시스템
libaom 라이브러리를 사용하며 SVC 인코딩 기능이 활성화된 비디오 처리 서비스
⚔️ 공격 벡터
조작된 비디오 프레임 데이터를 전송하여 메모리 구조를 조작하는 방식
🛡️ 대응 방법
libaom 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하고 SVC 인코딩 사용 여부를 검토하십시오.
🔧 검증 코드
출력된 결과에서 설치된 libaom의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
dpkg -l | grep libaom 2>/dev/null || rpm -qa | grep libaom
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service