Уязвимость в FFMpeg (целочисленное переполнение)

как же русскому слуху противит название домена.. в ffmpeg-9999 уязвимости нет?

> вызвана переполнением целочисленного и может

русская языка?

> в ffmpeg-9999 уязвимости нет?

committer reimar <reimar@9553f0bf-9b14-0410-a0b8-cfaf0461ba5b>
Mon, 14 Sep 2009 17:15:18 +0000 (17:15 +0000)
commit ebbccbaa5e925c2ddb212559f82c29ef526cc17e
-------------------------
Extend check for integer overflow for malloc argument to take into account
also the addition of "sound_buffers" not only the multiplication.

git-svn-id: file:///var/local/repositories/ffmpeg/trunk@19840 9553f0bf-9b14-0410-a0b8-cfaf0461ba5b

Говорят, именно оно закрывает уязвимость. Если ffmpeg-9999 берётся оттуда, то всё ок.

> Коммит, устраняющий уязвимость в git-версии: http://git.ffmpeg.org/?p=ffmpeg;a=commit;h=ebbccbaa5e925c2ddb212559f82c29ef52...

фикс коммита, устраняющего уязвимость: http://git.ffmpeg.org/?p=ffmpeg;a=commit;h=7798d31bee361724e0a6ede4e2fd67228f... ;)

>> Коммит, устраняющий уязвимость:

> фикс коммита, устраняющего уязвимость:

о, как мне это знакомо... Там ещё серия пенальти будет.

Решето!

Вообще, как страшно жить. Самая популярная библиотека и такие детские уязвимости. Ломай кто хочет.

Даа, я вот, допустим, расслабившись, порнуху буду глядеть, а порнофайл в самый неподходящий момент впихнет спайварь, которая мне рекламу "енлардж ёр пинус" покажет. Страсть. И моральная травма на всю оставшуюся жизнь.

Срочно латать.

+1

ffmpeg не нужен

Кому не нужен, а кому нужен.

> Кому не нужен, а кому нужен.

С такими дырками? дануивонах.

> переполнение целочисленного

Ы? слово забыл? Или уже ...типа или уже целочисленное переполнение.

Учитывая, что почти у всех хомячков в вантузе avi файлы играются через ffdshow, который нихера не обновляют, можно устроить ботнет.

тогда стоит напомнить также о том , что mplayer использует библиотеки ffmpeg (avcodec, avutil, swscale...) (статические как правило) и закрытие уязвимости потребует и пересборки-обновления mplayer тоже (библиотеки ffmpeg берутся с svn ffmpeg)

ахтунг

Ну и по традиции: РЕШЕТО!!!

>переполнением целочисленного

У меня переполнилось целочисленное и вот... целые числа высыпались... по всей кухне.

P.S. thx, fixed

mplayer не нужен

>>закрытие уязвимости потребует и пересборки-обновления mplayer тоже (библиотеки ffmpeg берутся с svn ffmpeg)

Откуда дрова? В дебиане все обновилось без обновления самого мплеера.

--- a/libavformat/sierravmd.c
+++ b/libavformat/sierravmd.c
@@ -154,7 +154,7 @@ static int vmd_read_header(AVFormatContext *s,
vmd->frame_table = NULL;
sound_buffers = AV_RL16(&vmd->vmd_header[808]);
raw_frame_table_size = vmd->frame_count * 6;
- if(vmd->frame_count * vmd->frames_per_block >= UINT_MAX / sizeof(vmd_frame)){
+ if(vmd->frame_count * vmd->frames_per_block >= (UINT_MAX - sound_buffers) / sizeof(vmd_frame)){
av_log(s, AV_LOG_ERROR, "vmd->frame_count * vmd->frames_per_block too large\n");
return -1;
}

mplayer использует эту библиотеку

кстати не пропатчили они еще в svn (этот кусок из mplayer)

if(vmd->frame_count * vmd->frames_per_block >= UINT_MAX / sizeof(vmd_frame) - sound_buffers){
av_log(s, AV_LOG_ERROR, "vmd->frame_count * vmd->frames_per_block too large\n");
return -1;
}

хотя если посмотреть этот коммит
http://git.ffmpeg.org/?p=ffmpeg;a=commit;h=7798d31bee361724e0a6ede4e2fd67228f...

то возникает сомнение, а была ли вообще уязвимость? впрочем, ffmpeg я все равно пересобрала, в качестве обновления хотя бы

>ты не нужен
fxd

>>mplayer использует эту библиотеку

Либа и приложение - отдельные бутерброды, не?

>>ты не нужен >fxd

Это программисты так шутят? Программисты не нужны

>Это тролли так шутят? Тролли не нужны
фиск

>> mplayer не нужен

гы