FFmpeg, video dosyalarını farklı formatlarda yakalamaya, çevirmeye ve işlemeye yarayan bir çözümdür. Özellikle hazırlanmış bir Video and Music Data (VMD) dosyası FFmpeg yazılımı üzerinde bir tamsayı açıklığı oluşturabilir.
FFmpeg, video dosyalarını farklı formatlarda yakalamaya, çevirmeye ve işlemeye yarayan bir çözümdür. Özellikle hazırlanmış bir Video and Music Data (VMD) dosyası FFmpeg yazılımı üzerinde bir tamsayı açıklığı oluşturabilir. Sorun "libavformat/sierravmd.c" dosyasındaki "vmd_read_header()" fonksiyonunun girdi denetimini doğru yapmamasından kaynaklanmaktadır. Saldırgan zararlı VMD dosyasını e-postaya ekli olarak ya da e-postanın içerisinde bir link olarak gönderebilir. Açıklıktan başarılı bir şekilde yararlanılması halinde etkilenmiş yazılımın kütüphaneleri gelişigüzel kullanılabilir. Teknik detaylara ve kod analizlerine web üzerinden ulaşılabilir.
Orta