🇰🇷 한글 설명
FFmpeg 2.7부터 8.1.2 버전의 TDSC 비디오 디코더에서 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 조작된 AVI 파일을 통해 TDSF 프레임 간의 크기를 변경하면, 참조 프레임 버퍼의 크기 조절 실패로 인해 힙 손상 및 코드 실행이 발생할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 동영상 파일을 재생할 때 프로그램이 메모리 공간을 잘못 계산하여 오류를 일으키는 문제입니다. 이로 인해 프로그램이 강제로 종료되거나 해커가 컴퓨터를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
FFmpeg versions 2.7 through 8.1.2 contain an out-of-bounds write vulnerability in the TDSC video decoder that allows remote attackers to cause heap corruption by supplying a crafted AVI file that changes frame dimensions across TDSF frames. The tdsc_parse_tdsf() function fails to unreference the existing reference frame before calling av_frame_get_buffer(), causing tdsc_blit() and tdsc_yuv2rgb() to write attacker-controlled pixel data beyond the end of the undersized reference frame buffer, resulting in a process crash and potential code execution.
📍 영향받는 시스템
FFmpeg versions 2.7 through 8.1.2
⚔️ 공격 벡터
조작된 AVI 파일을 통한 원격 공격
🛡️ 대응 방법
FFmpeg를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.7 이상 8.1.2 이하인지 확인하십시오.
ffmpeg -version | grep -E 'version [0-9]+\.[0-9]+'