The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимости в реализации JPEG XL из состава FFmpeg"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.
. "Уязвимости в реализации JPEG XL из состава FFmpeg" +/
Сообщение от Аноним (-), 31-Янв-24, 11:49 
> У меня самосборный ffmpeg, но это ровно тот же баг в ffmpeg.
> И по упоминаниям в обсуждении он же.

Судя по обсуждению на гитхабе как я понимаю эту историю:
1) Отгружаемый гуглей в какой-то специфичной ситуации чанк - таки нарушает спеки стандарта. И это косяк не ffmpeg а именно гугли. А то что оно работало - результат laxed отношения к стандарту. Т.е. все строго наоборот относительно того что вы тут вопили.
2) ffmpeg запилил более строгое соответствие стандарту в какой-то момент - ибо fuzzer на это ругался.
3) После обнаружения что это ведет к траблам - ffmpeg сделали как вариант работы с строгим комплайнсом стандарту, так и laxed. А что еще они могут на своей стороне сделать?

По моему - you're wrong on so many levels... а самый кривой в этой истории гугол, отгружающий нестандартный чанк, не? Хотя на специальный слом даунлоадеров не похоже, просто совпало забавно.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимости в реализации JPEG XL из состава FFmpeg, opennews, 30-Янв-24, 14:44  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру