BDU:2024-00860 (CVE-2024-22860)

Уязвимость функции jpegxl_anim_read_packet() декодировщика JPEG XL мультимедийной библиотеки FFmpeg, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-01-31

Описание

Уязвимость функции jpegxl_anim_read_packet() декодировщика JPEG XL мультимедийной библиотеки FFmpeg связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

FFmpeg (до 6.1)

Способ устранения

Использование рекомендаций:
https://github.com/FFmpeg/FFmpeg/commit/d2e8974699a9e35cc1a926bf74a972300d629cd5
https://github.com/FFmpeg/FFmpeg/releases/tag/n6.1

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://vuldb.com/ru/?id.252231 https://github.com/FFmpeg/FFmpeg/commit/d2e8974699a9e35cc1a926bf74a972300d629cd5 https://ubuntu.com/security/CVE-2024-22860 https://bugzilla.redhat.com/show_bug.cgi?id=2260692 https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=61991 https://ffmpeg.org/doxygen/trunk/jpegxl__anim__dec_8c.html https://www.opennet.ru/opennews/art.shtml?num=60521

Проверьте безопасность своего сайта и почты → Полная проверка домена