이러니까 러스트에 투자하는거겠지.

[익명(110.8)]

https://www.oss.kr/info_sec/show/c9305709-5ff2-4bf2-82d6-ce8a74086999

Ffmpeg 2.3.1 - 공개SW 포털

동영상 인코딩 좀 하려다가 서버 다털릴뻔 했네 ㄷㄷㄷㄷ

- dc official App

[프갤러 1(125.240)]

팩트) ffmpeg 2.3.1버전은 2014-08-01 에 release 된 10년도 더 된 버전이다

[익명(110.8)]

팩트 6.1 버전에서 수정됐다. - dc App

[익명(110.8)]

아니다 6.1버전에서 수정된게 아니라 저 당시 최신 버전이 6.1이었을 수도 있겠네. - dc App

[프갤러 1(125.240)]

근데 CVE 는 어디까지나 이론적으로 메모리 터진걸로 원격코드 실행이 가능하다는거고 실제 환경에선 ffmpeg 를 정해진 방법으로 사용하고 있어서 절대 안일어날거임 물론 일어날 수도 있긴하니깐 얼른 버전업하는게 맞고. 저거 하나 잡혔다고 서버 다털린다는건 좀 아님

[익명(110.8)]

커뮤에서 gif를 서버측에서 자동으로 동영상으로 변화해서 올리는 추세인데 알려지지 않은 mp4인코딩 취약점이 있다면? 그걸 미리 파악한 해커가 악의적인 gif로 서버 제어권을 털어간다면? 그야말로 끔찍하군. - dc App

[프갤러 1(125.240)]

호달달