Версии FFmpeg с 3.4 по 8.1.2 содержат уязвимость записи за пределами границ в видеофильтре vf_floodfill, которая позволяет злоумышленникам повредить динамическую память, предоставляя видеопоток динамического размера с отключенной повторной инициализацией графа фильтров с помощью -reinit_filter 0. Когда config_input() распределяет стек обхода точек на основе начальных размеров кадра и обрабатывается последующий больший кадр, filter_frame() выполняет заливку соседей выходит за пределы исходной границы распределения, что приводит к повреждению кучи и сбою процесса с возможностью выполнения кода в зависимости от структуры кучи и усиления защиты процесса.
Показать оригинальное описание (EN)
FFmpeg versions 3.4 through 8.1.2 contain an out-of-bounds write vulnerability in the vf_floodfill video filter that allows attackers to corrupt heap memory by supplying a dynamically sized video stream with filtergraph reinitialization disabled via -reinit_filter 0. When config_input() allocates the points traversal stack based on initial frame dimensions and a subsequent larger frame is processed, filter_frame() performs flood-fill neighbor pushes beyond the original allocation boundary, resulting in heap corruption and process crash with potential for code execution depending on heap layout and process hardening.
Характеристики атаки
Последствия
Строка CVSS v4.0