FFmpeg缓冲区溢出漏洞

2024年7月12日10:00:48评论32 views字数 478阅读1分35秒阅读模式

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

FFmpeg是开源的多媒体框架，支持音频和视频的录制、转换以及流处理，mpegvideo_enc是FFmpeg中负责处理MPEG视频编码的模块。

FFmpeg缓冲区溢出漏洞

0x03 漏洞详情

CVE-2024-32230

漏洞类型：堆溢出

影响：程序崩溃、远程代码执行

简述：FFmpeg中存在缓冲区溢出漏洞，由于libavcodec/mpegvideo_enc.c实现中未对图像的宽高参数进行校验导致出现该漏洞，当使用mpegvideo_enc处理攻击者可控的视频文件时可能导致程序崩溃或远程代码执行。

0x04 影响版本

0x05 POC

https://trac.ffmpeg.org/ticket/10952

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://ffmpeg.org/

原文始发于微信公众号（浅安安全）：漏洞预警 | FFmpeg缓冲区溢出漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

CVE-2024-32230