🇰🇷 한글 설명
FFmpeg의 libavcodec 라이브러리 내 MagicYUV 디코더에서 발생하는 경계 외 쓰기(out-of-bounds write) 취약점입니다. 이 취약점을 통해 서비스 거부(DoS)가 발생할 수 있으며, 특정 상황에서는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
특수한 영상 파일을 재생할 때 프로그램이 허용되지 않은 메모리 영역에 데이터를 써서 오류를 일으키는 문제입니다. 이로 인해 프로그램이 강제로 종료되거나 해커가 컴퓨터를 원격으로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
An out-of-bounds write vulnerability in FFmpeg's libavcodec library, specifically in the MagicYUV decoder, allows denial-of-service and, in some cases, can be exploited for remote code execution.
This vulnerability is associated with the file libavcodec/magicyuv.C.
This issue affects FFmpeg before version 8.1.2.
📍 영향받는 시스템
FFmpeg 8.1.2 미만 모든 버전
⚔️ 공격 벡터
취약한 MagicYUV 디코더를 사용하는 애플리케이션에 조작된 영상 파일을 입력하여 공격
🛡️ 대응 방법
FFmpeg를 8.1.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 8.1.2보다 낮으면 취약한 상태입니다.
ffmpeg -version | head -n 1 | grep -oE 'ffmpeg version [0-9]+\.[0-9]+\.[0-9]+'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
FFmpeg 제품 보안 업데이트 권고
P4
📅 2026-06-23 · sec_notice
FFmpeg 제품에서 Out-of-bounds Write 취약점이 발견되었습니다. 해당 취약점에 영향을 받는 사용자는 최신 보안 버전으로 업데이트할 것을 권고합니다.