原文

FFmpegバージョン0.5から9.0未満のバージョンには、libavcodec/dvbsub_parser.cのDVB字幕パーサーに符号付き整数オーバーフローの脆弱性があります。この脆弱性により、攻撃者は細工されたWTVファイルを供給することでヒープバッファオーバーフローを引き起こすことが可能です。オーバーフローは境界チェックのガード式をINT_MINに巻き戻し、PARSE_BUF_SIZEとの比較をバイパスします。そのため、memcpy()が攻撃者制御下のデータをヒープバッファにコピーしてしまいます。その結果、境界外のヒープ書き込みが発生し、メモリ破壊やコード実行が行われる可能性があります。