🇰🇷 한글 설명
FFmpeg에서 결함이 발견되었습니다. 원격 공격자가 악성 DVD 자막 스트림을 포함한 특수 조작된 MPEG-PS/VOB 미디어 파일을 제공하여 이를 악용할 수 있습니다. 이 취약점은 DVD 자막 파서의 조각 재조립 경계 검사에서 부호 있는 정수 오버플로우로 인해 발생하며, 힙 범위 밖 쓰기로 이어집니다. 성공적으로 악용되면 애플리케이션 충돌로 인한 서비스 거부(DoS)가 발생할 수 있으며, 잠재적으로 임의 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 DVD 영상 파일을 FFmpeg로 재생하거나 처리하면 프로그램이 멈출 수 있습니다. 심하면 공격자가 컴퓨터를 원격으로 조작할 가능성도 있습니다.
🇺🇸 원문 (English)
A flaw was found in FFmpeg. A remote attacker could exploit this vulnerability by providing a specially crafted MPEG-PS/VOB media file containing a malicious DVD subtitle stream. This vulnerability is caused by a signed integer overflow in the DVD subtitle parser's fragment reassembly bounds checks, leading to a heap out-of-bounds write. Successful exploitation can result in a denial of service (DoS) due to an application crash, and potentially lead to arbitrary code execution.
📍 영향받는 시스템
FFmpeg의 취약한 버전을 사용하는 모든 운영체제 및 응용 프로그램 (정확한 영향 버전은 공급사 권고문 확인 필요)
⚔️ 공격 벡터
원격 공격자가 악성 DVD 자막 스트림이 포함된 MPEG-PS/VOB 파일을 이메일, 웹사이트, 파일 공유 등으로 전달하여 사용자가 열도록 유도
🛡️ 대응 방법
FFmpeg를 공급사가 제공하는 최신 보안 업데이트 버전으로 업그레이드
🔧 검증 코드
출력된 FFmpeg 버전이 공급사 권고문의 패치된 버전 이상이면 조치 완료, 미만이면 업데이트가 필요합니다.
ffmpeg -version 2>/dev/null | head -n 1