Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в FFmpeg, позволяющая выполнить код при обработке mp4-файлов"	+/–
Сообщение от opennews (??), 01-Окт-22, 10:00
Исследователи безопасности из компании Google... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=57853
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+1 +/–
Сообщение от Аноним (1), 01-Окт-22, 10:00
Главное - ни в коем случае не сохранять размер выделенного блока и не проверять его при обращении к этой памяти - ОПТИМИЗАЦИЯ!
Ответить | Правка | Наверх | Cообщить модератору

	2. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+2 +/–
	Сообщение от n00by (ok), 01-Окт-22, 10:10
	Вы будете смеяться - но размер блока сохраняется (либо может быть определён) менеджером кучи.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+17 +/–
	Сообщение от Аноним (13), 01-Окт-22, 11:42
	В данной ситуации, менеджер кучи - это лид пропустившие сие непотребство в релиз?
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+7 +/–
	Сообщение от dullish (ok), 01-Окт-22, 14:28
	Какая прелесть! И тонко и толсто одновременно.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+3 +/–
	Сообщение от n00by (ok), 01-Окт-22, 16:16
	Берите выше - в ISO/IEC 9899.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	38. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	–1 +/–
	Сообщение от ХрюХрю (?), 01-Окт-22, 16:50
	И все потому что не на расте?
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	–2 +/–
	Сообщение от n00by (ok), 01-Окт-22, 19:43
	Никто не запрещает реализовать свой менеджер памяти. «Универсальный» вообще-то для серьёзных применений непригоден по определению, поскольку является заведомо компромиссным решением. Но для фанатов свеженький Розы эти очевидные вещи достаточно сложны, т.к. у их ведущего #define объявляет переменную, потому надо прилепить Раст.
	Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
Сообщение от Аноним (3), 01-Окт-22, 10:27
Упс. Кто-то торопился дописать код)
Ответить | Правка | Наверх | Cообщить модератору

	20. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
	Сообщение от Аноним (20), 01-Окт-22, 13:47
	> Уязвимость проявляется начиная с ветки FFmpeg 5.1 - Обновляйтесь, - говорили они. - Это безопасно.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+2 +/–
	Сообщение от Аноним (24), 01-Окт-22, 14:21
	Да ладно, норм разработка. Поймано 10 багов, добавлено 100 новых. И нужно больше золота!
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Окт-22, 15:26
	http://packages.altlinux.org/ffmpeg :-]
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	44. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	–2 +/–
	Сообщение от Аноним (44), 01-Окт-22, 18:59
	Старьевщики - alt не участвует в разработке и только складирует. Смотри - в 90-ых у нас в лесу устанавливали опоры освещения, после известных событий в 91 все это дело забросили. Технология опор освещения открыта, но почему то вернулись к ней только через 30 лет. Как ты думаешь, к ffmpeg теперь ты через сколько вернешься?
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 02-Окт-22, 23:12
	Точно-точно? http://github.com/ilyakurdyukov/e2k-ports/blob/main/ffmpeg-4...
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
	Сообщение от Аноним (64), 09-Окт-22, 00:10
	А патч для firefox где? Ты говорил что пишут, 3 года назад.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	–1 +/–
	Сообщение от Аноним (30), 01-Окт-22, 16:00
	можно пойти по пути мелкозадых, сначала задолбать всех калечными апдейтами требующими ребутов, потом без апдейтов всё превращается в гадюшник и нужно доблестно превозмогать и лечить от порношифрователей всю бюстгалтерию, а при повторном включении апдейтов непрошенно накатывается w11 с поломанным битлокером который фарширует ваши данные необратимо, в отличие от порновымогателя)
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

4. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+17 +/–
Сообщение от Аноним (4), 01-Окт-22, 10:42
Если я усну и проснусь через сто лет и меня спросят, что сейчас происходит в сишечке, я отвечу: выходят за границы массивов.
Ответить | Правка | Наверх | Cообщить модератору

	7. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+1 +/–
	Сообщение от Аноним (7), 01-Окт-22, 10:53
	Попробуй потоньше, переполнение происходит даже в святом расте.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
	Сообщение от Анонн (?), 01-Окт-22, 11:23
	Попробуй потоньше, а что на счет выхода за границы массива?
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+2 +/–
	Сообщение от Аноним (4), 01-Окт-22, 13:51
	Но произошло опять в сишечке.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	58. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 02-Окт-22, 23:13
	> Если я усну и проснусь через сто лет ...то попросите кушать, подозреваю.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
Сообщение от Аноним (7), 01-Окт-22, 10:52
Всё как обычно у ffmpeg. А вот будете знать как бандлить ffmpeg.
Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+5 +/–
Сообщение от Fracta1L (ok), 01-Окт-22, 10:53
Первый вирус, который передаётся через порно
Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+1 +/–
	Сообщение от Аноним (7), 01-Окт-22, 10:54
	Мимо, 10 лет назад это уже проходили, опять же с ffmpeg.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+5 +/–
	Сообщение от Герострат (?), 01-Окт-22, 10:58
	Второй вирус, который передаётся через порно
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
	Сообщение от Аноним (24), 01-Окт-22, 14:22
	Не волнуйся, ЗППП тебе не грозят
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
	Сообщение от MihaNix (ok), 03-Окт-22, 09:13
	Помнится в DivX Player похожее наблюдалось, при открытии подготовленного avi файла. Потом в какой-то поздней версии с файлом субтитров они так же лоханулись.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	16. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+1 +/–
	Сообщение от Аноним (16), 01-Окт-22, 11:54
	Это не вирус, у него отсутствует свойство заражения исполняемых файлов в системе.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	33. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
	Сообщение от Аноним (33), 01-Окт-22, 16:13
	Ладно, плазмид.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+1 +/–
	Сообщение от Бывалый смузихлёб (?), 02-Окт-22, 05:55
	Затолкают функционал заражения - будет заражать. А поскольку заражать будет видеофайлы - антивирусы его вряд ли ловят Эдак весе видосы незаметно могут стать заразными Кстати, бизнес-идея: вирус шифрует прон/ добавляет в него какое-то сообщение почти на весь кадр с требованием отправить энную сумму на энный счёт для разблокировки )
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	60. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+2 +/–
	Сообщение от Аноним (60), 03-Окт-22, 04:33
	Термин "вирусный ролик" обретает новое значение
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

8. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
Сообщение от rm2 (?), 01-Окт-22, 10:54
Вот бы кодерам которые выполняют чужой код из mp4-файлов можно было как-то запрещать программировать навсегда.
Ответить | Правка | Наверх | Cообщить модератору

	11. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+3 +/–
	Сообщение от Аноним (11), 01-Окт-22, 11:03
	проще запретить тебе смотреть порнуху. навсегда!!!
	Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+1 +/–
Сообщение от Геймер (?), 01-Окт-22, 11:47
Вывод: mp4 плохой
Ответить | Правка | Наверх | Cообщить модератору

	27. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+1 +/–
	Сообщение от Kuromi (ok), 01-Окт-22, 15:06
	Скорее это значит, что он популярный (не сомтря ни на что). Наверняка в обработке других контейнеров тоже есть баги, но просто там не копают.
	Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
Сообщение от Rev (?), 01-Окт-22, 13:07
Понапишут на древних небезопасных языках, потом фиксят уязвимости десятилетиями...
Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
Сообщение от YetAnotherOnanym (ok), 01-Окт-22, 15:40
Надо же, как вовремя, прямо к выходу кодека на основе машинного обучения. Переходите на наш кодек, а мы будем готовить актуальные наборы данных для обучения, отражающие реалии текущей ситуации. Жена вам скажет "сходи за хлебом", а наш декодер озвучит "выходи на протесты".
Ответить | Правка | Наверх | Cообщить модератору

	55. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	–1 +/–
	Сообщение от мелкософта (?), 02-Окт-22, 11:58
	И тут ты нам выкатываешь и показываешь свой идеальный код?
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 02-Окт-22, 23:17
	> И тут ты нам выкатываешь и показываешь свой идеальный код? Не, только чешский айпишник. PS: я про #42
	Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+1 +/–
Сообщение от Аноним (45), 01-Окт-22, 18:59
> A heap out-of-bounds memory write Ну что ж такое! И сюда ненастоящие сишники прокрались и херни напрогали. Впору заподозрить заговор растоманов против сишки и православия. Прикидываются настоящими сишниками и пролазят в проекты, чтобы по наущению гугла и зог писать cve в сишные проекты и дискредитировать язык на котором сам Иисус скрепы программировал.
Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	–1 +/–
Сообщение от Аноним (47), 01-Окт-22, 19:21
В репах Debian Stable лежит 4.3.4 Итог: опять страдают обновисты
Ответить | Правка | Наверх | Cообщить модератору

	51. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
	Сообщение от НяшМяш (ok), 01-Окт-22, 20:23
	Вороны учат жить орлов
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
	Сообщение от Аноним (53), 02-Окт-22, 00:50
	Обновление прилетело сразу, никто не пострадал.
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

50. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+1 +/–
Сообщение от Геймер (?), 01-Окт-22, 20:21
$ ffmpeg -version ffmpeg version 4.3.4-0+deb11u1 Copyright (c) 2000-2021 the FFmpeg developers Легаси сила
Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
Сообщение от anonymous (??), 02-Окт-22, 23:06
это че, значит есть шанс взломать прошивку например гибридных фотоаппаратов?
Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость в FFmpeg, позволяющая выполнить код при обработке..."	+/–
	Сообщение от randomize (?), 04-Окт-22, 20:46
	На них есть libavformat.so?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема