Исследователи безопасности из компании Google...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=57853

• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 10:00 , 01-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,n00by, 10:10 , 01-Окт-22
    • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 11:42 , 01-Окт-22
      • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,dullish, 14:28 , 01-Окт-22
      • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,n00by, 16:16 , 01-Окт-22
        • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,ХрюХрю, 16:50 , 01-Окт-22
          • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,n00by, 19:43 , 01-Окт-22
• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 10:27 , 01-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 13:47 , 01-Окт-22
    • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 14:21 , 01-Окт-22
    • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Michael Shigorin, 15:26 , 01-Окт-22
      • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 18:59 , 01-Окт-22
        • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Michael Shigorin, 23:12 , 02-Окт-22
          • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 00:10 , 09-Окт-22
    • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 16:00 , 01-Окт-22
• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 10:42 , 01-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 10:53 , 01-Окт-22
    • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Анонн, 11:23 , 01-Окт-22
    • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 13:51 , 01-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Michael Shigorin, 23:13 , 02-Окт-22
• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 10:52 , 01-Окт-22
• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Fracta1L, 10:53 , 01-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 10:54 , 01-Окт-22
    • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Герострат, 10:58 , 01-Окт-22
      • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 14:22 , 01-Окт-22
      • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,MihaNix, 09:13 , 03-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 11:54 , 01-Окт-22
    • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 16:13 , 01-Окт-22
    • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Бывалый смузихлёб, 05:55 , 02-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 04:33 , 03-Окт-22
• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,rm2, 10:54 , 01-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 11:03 , 01-Окт-22
• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Геймер, 11:47 , 01-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Kuromi, 15:06 , 01-Окт-22
• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Rev, 13:07 , 01-Окт-22
• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,YetAnotherOnanym, 15:40 , 01-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,мелкософта, 11:58 , 02-Окт-22
    • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Michael Shigorin, 23:17 , 02-Окт-22
• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 18:59 , 01-Окт-22
• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 19:21 , 01-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,НяшМяш, 20:23 , 01-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Аноним, 00:50 , 02-Окт-22
• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,Геймер, 20:21 , 01-Окт-22
• Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,anonymous, 23:06 , 02-Окт-22
  • Уязвимость в FFmpeg, позволяющая выполнить код при обработке...,randomize, 20:46 , 04-Окт-22

Главное - ни в коем случае не сохранять размер выделенного блока и не проверять его при обращении к этой памяти - ОПТИМИЗАЦИЯ!

Вы будете смеяться - но размер блока сохраняется (либо может быть определён) менеджером кучи.

В данной ситуации, менеджер кучи - это лид пропустившие сие непотребство в релиз?

Какая прелесть! И тонко и толсто одновременно.

Берите выше - в ISO/IEC 9899.

И все потому что не на расте?

Никто не запрещает реализовать свой менеджер памяти. «Универсальный» вообще-то для серьёзных применений непригоден по определению, поскольку является заведомо компромиссным решением. Но для фанатов свеженький Розы эти очевидные вещи достаточно сложны, т.к. у их ведущего #define объявляет переменную, потому надо прилепить Раст.

Упс. Кто-то торопился дописать код)

> Уязвимость проявляется начиная с ветки FFmpeg 5.1

- Обновляйтесь, - говорили они. - Это безопасно.

Да ладно, норм разработка. Поймано 10 багов, добавлено 100 новых. И нужно больше золота!

http://packages.altlinux.org/ffmpeg :-]

Старьевщики - alt не участвует в разработке и только складирует.
Смотри - в 90-ых у нас в лесу устанавливали опоры освещения, после известных событий в 91 все это дело забросили. Технология опор освещения открыта, но почему то вернулись к ней только через 30 лет.
Как ты думаешь, к ffmpeg теперь ты через сколько вернешься?

Точно-точно?

http://github.com/ilyakurdyukov/e2k-ports/blob/main/ffmpeg-4...

А патч для firefox где? Ты говорил что пишут, 3 года назад.

можно пойти по пути мелкозадых, сначала задолбать всех калечными апдейтами требующими ребутов, потом без апдейтов всё превращается в гадюшник и нужно доблестно превозмогать и лечить от порношифрователей всю бюстгалтерию, а при повторном включении апдейтов непрошенно накатывается w11 с поломанным битлокером который фарширует ваши данные необратимо, в отличие от порновымогателя)

Если я усну и проснусь через сто лет и меня спросят, что сейчас происходит в сишечке, я отвечу: выходят за границы массивов.

Попробуй потоньше, переполнение происходит даже в святом расте.

Попробуй потоньше, а что на счет выхода за границы массива?

Но произошло опять в сишечке.

> Если я усну и проснусь через сто лет

...то попросите кушать, подозреваю.

Всё как обычно у ffmpeg. А вот будете знать как бандлить ffmpeg.

Первый вирус, который передаётся через порно

Мимо, 10 лет назад это уже проходили, опять же с ffmpeg.

Второй вирус, который передаётся через порно

Не волнуйся, ЗППП тебе не грозят

Помнится в DivX Player похожее наблюдалось, при открытии подготовленного avi файла.
Потом в какой-то поздней версии с файлом субтитров они так же лоханулись.

Это не вирус, у него отсутствует свойство заражения исполняемых файлов в системе.

Ладно, плазмид.

Затолкают функционал заражения - будет заражать. А поскольку заражать будет видеофайлы - антивирусы его вряд ли ловят
Эдак весе видосы незаметно могут стать заразными

Кстати, бизнес-идея: вирус шифрует прон/ добавляет в него какое-то сообщение почти на весь кадр с требованием отправить энную сумму на энный счёт для разблокировки )

Термин "вирусный ролик" обретает новое значение

Вот бы кодерам которые выполняют чужой код из mp4-файлов можно было как-то запрещать программировать навсегда.

проще запретить тебе смотреть порнуху. навсегда!!!

Вывод: mp4 плохой

Скорее это значит, что он популярный (не сомтря ни на что). Наверняка в обработке других контейнеров тоже есть баги, но просто там не копают.

Понапишут на древних небезопасных языках, потом фиксят уязвимости десятилетиями...

Надо же, как вовремя, прямо к выходу кодека на основе машинного обучения.
Переходите на наш кодек, а мы будем готовить актуальные наборы данных для обучения, отражающие реалии текущей ситуации. Жена вам скажет "сходи за хлебом", а наш декодер озвучит "выходи на протесты".

И тут ты нам выкатываешь и показываешь свой идеальный код?

> И тут ты нам выкатываешь и показываешь свой идеальный код?

Не, только чешский айпишник.

PS: я про #42

> A heap out-of-bounds memory write

Ну что ж такое! И сюда ненастоящие сишники прокрались и херни напрогали. Впору заподозрить заговор растоманов против сишки и православия. Прикидываются настоящими сишниками и пролазят в проекты, чтобы по наущению гугла и зог писать cve в сишные проекты и дискредитировать язык на котором сам Иисус скрепы программировал.

В репах Debian Stable лежит 4.3.4
Итог: опять страдают обновисты

Вороны учат жить орлов

Обновление прилетело сразу, никто не пострадал.

$ ffmpeg -version
ffmpeg version 4.3.4-0+deb11u1 Copyright (c) 2000-2021 the FFmpeg developers

Легаси сила

это че, значит есть шанс взломать прошивку например гибридных фотоаппаратов?

На них есть libavformat.so?