🇰🇷 한글 설명
FFmpeg의 Convolution Filter 구성 요소 내 setup_3x3 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 조작된 파일을 통해 원격으로 이 취약점을 악용할 수 있으며, 이는 시스템 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
FFmpeg이라는 영상 처리 프로그램에서 특정 필터를 사용할 때 메모리의 잘못된 부분을 읽어오는 오류가 있습니다. 해커가 특수하게 만든 영상을 보내면 프로그램이 비정상적으로 작동하거나 정보를 유출할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in FFmpeg up to 4.4.6/5.1.8/6.1.4/7.1.3/8.0.1. Affected by this issue is the function setup_3x3 of the file libavfilter/vf_convolution.c of the component Convolution Filter. Such manipulation leads to out-of-bounds read. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 4.4.7, 5.1.9, 6.1.5, 7.1.4, 8.0.2, 8.1.1 and 9.0 can resolve this issue. The name of the patch is 8970658472/e24b9820b4. It is suggested to upgrade the affected component.
📍 영향받는 시스템
FFmpeg 4.4.6, 5.1.8, 6.1.4, 7.1.3, 8.0.1 이하 버전
⚔️ 공격 벡터
원격 공격자가 조작된 미디어 파일을 통해 실행 가능
🛡️ 대응 방법
FFmpeg을 4.4.7, 5.1.9, 6.1.5, 7.1.4, 8.0.2, 8.1.1 또는 9.0 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
ffmpeg -version | grep -E 'version [0-9]+\.[0-9]+\.[0-9]+'