🇰🇷 한글 설명
FFmpeg 0.7.1부터 8.1.2 버전의 S/PDIF muxer에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 실제 패킷 길이보다 큰 core_size 값을 가진 조작된 DTS 스트림을 제공할 경우, spdif_header_dts4 함수 내 경계 검사 미흡으로 인해 버퍼 범위를 벗어난 메모리에 접근할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 오디오 파일을 재생하거나 변환할 때, 프로그램이 허용된 메모리 범위를 넘어 다른 데이터를 읽어버리는 문제입니다. 이를 통해 시스템의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
FFmpeg versions 0.7.1 through 8.1.2 contain an out-of-bounds read vulnerability in the S/PDIF muxer that allows attackers to access memory beyond buffer boundaries by supplying a crafted DTS stream with a core_size value larger than the actual packet length. Attackers can exploit the missing bounds check in the spdif_header_dts4 function by providing a malicious DTS-HD audio stream during S/PDIF re-muxing to trigger unauthorized memory reads beyond the packet buffer.
📍 영향받는 시스템
FFmpeg versions 0.7.1 through 8.1.2
⚔️ 공격 벡터
악의적으로 조작된 DTS-HD 오디오 스트림을 S/PDIF 재인코딩(re-muxing) 과정에 입력
🛡️ 대응 방법
FFmpeg를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.7.1보다 크고 8.1.2보다 작거나 같은지 확인하십시오.
ffmpeg -version | grep -E 'version [0-9]+\.[0-9]+'