Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ

音声や動画の処理機能を提供するオープンソースソフトウェアの「FFmpeg」に脆弱性が明らかとなった。悪意あるmp4ファイルを読み込むとコードを実行されるおそれがある。

同ソフトにおいて域外のメモリに書き込みを行う脆弱性「CVE-2022-2566」が明らかとなったもの。細工したmp4ファイルを処理するとリモートよりコードを実行されるおそれがある。

CVE番号を付番したGoogleでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.0」と評価した。一方、米国立標準技術研究所(NIST)による脆弱性データベース「NVD」では「7.8」としている。

GitHubのソースリポジトリで修正が行われ、開発者は同脆弱性に対処した「同5.1.1」を提供している。

(Security NEXT - 2022/09/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

Android 14の変更点をカバー - セキュアコーディングガイド新版
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開
小学校児童の個人情報含むデータを保護者に誤送信 - 名古屋市
フィッシング攻撃で日本赤十字社のメアドになりすまし
給付金支給対象者名簿を誤送信、第三者が関連施設内で共有 - 軽井沢町
サイバー攻撃を確認、詳細を調査 - ゴルフダイジェスト・オンライン
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開