미안하다 ffmpeg 보안 취약점에 대해 챗지피티 무지성으로 퍼왔다.

프로그래밍 갤러리

자동 짤방 이미지

이미지가 없습니다.

자동 짤방으로 사용할 이미지를 등록해 주세요.

1/3

대기업들이 이재명을 존경한다는.. 이유 ..jpg - 관련게시물 : 이재용이 말하는.. 이재명이 위대한 이유 ..jpg 이재명이 역대급 외교 협상 대박을 치면서 보여준 능력과 태도에 대기업들이 모두 놀라고 감탄 했다고 함 오죽하면 심지어 미국 현지인들 조차도 이재명 대단 하다고 난리 났다고 함 이번 무역 관세 협상이 얼마나 대단한 업적 인건지 국민들도 다 알 수 있도록 대기업들도 이재명과 함께 일 하겠다고 함 작성자 : 3dd

미안하다 ffmpeg 보안 취약점에 대해 챗지피티 무지성으로 퍼왔다.앱에서 작성

프갤러(110.8) 2025.06.30 01:00:43

조회 95 추천 0 댓글 0

가장 최신으로 보고된 FFmpeg 보안 취약점은 CVE‑2025‑1594입니다.

이 취약점은 2025년 2월에 공개된, AAC 인코더(TNS 처리) 관련 치명적인 스택 기반 버퍼 오버플로우로, 특수하게 조작된 AAC 파일로 원격 코드 실행이나 서비스 거부(DoS)가 가능할 수 있습니다 (nvd.nist.gov).

최근 주요 취약점 요약

CVE 번호발표 시기취약점 유형영향 범위중요도CVE-2025-15942025년 2월스택 기반 버퍼 오버플로우libavcodec/aacenc_tnsCritical CVE-2025-1373최근mov_read_trak 관련 문제FFmpeg ≤7.1Problematic CVE-2025-22920최근힙 버퍼 오버플로우avformat tile grid group문제 있음 CVE-2025-22921최근JPEG2000 디코더 세그폴트libavcodec/jpeg2000decDoS 가능 CVE-2025-05181월af_pan 필터 Out‑of‑bounds 읽기libavfilter/af_pan높음 CVE-2025-18163월IAMF 메모리 누수libavformat/iamf_parse중간

✅ 대응 권장 사항

**즉시 FFmpeg 최신 버전(7.1.1 이상)**으로 업데이트하세요.

**미디어 파일 처리 전에 유효성 검사(파일 포맷, 크기 등)**를 수행하세요.

가능하면 Docker, chroot, seccomp 등 샌드박싱된 환경에서 FFmpeg를 실행하세요.

의심스러운 입력은 가능한 한 격리하여 처리하고, 외부 업로드 유입 경로에 신뢰하지 않는 파일 확인 절차를 추가하십시오.

결론:

+ **CVE‑2025‑1594 (2025년 2월)**이 가장 최근에 공개된 FFmpeg 관련 취약점이며, 이를 포함해 다양한 보안위험이 존재하므로 신속한 버전 업데이트가 중요합니다.

혹시 특정 포맷에 대한 추가 분석이나, 패치 방법, 또는 FFmpeg 추천 버전이 필요하시면 언제든지 도와드릴게요!

============================

환각인지는 검증하진 않았다. 거의 항상 매 버전을 의심해야하는 상황이지 않나 싶다.

- dc official App

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	대박 날 것 같아서 내 꿈에 나와줬으면 하는 스타는?	운영자	25/11/17	-	-
AD	겨울가전 SALE! 쿨한 겨울 HOT세일	운영자	25/11/12	-	-
2870702	근디 나 Vue는 공부 안했고 Solid는 공부했는데 왜 Solid는 [2]	ㅆㅇㅆ(124.216)	07.09	127	0
2870701	흠.. 빨라야 10월인강간..	♥냥덩이♥	07.09	82	0
2870700	기술스택 생각해서 리액트 썼는데 후회됨 [8]	거북이속이거북	07.09	193	0
2870699	어쨌건 신문 다 읽었고 아직도 디버깅중 [4]	ㅆㅇㅆ(124.216)	07.09	112	0
2870697	보통 인터넷 방송 보는 애들은 통계적으로 자존감이 낮은 편이니까 [3]	ㅆㅇㅆ(124.216)	07.09	122	1
2870695	굴단인가 뭔가 무급노동 착취 논란봤는데 왜저런지 알겠네	ㅆㅇㅆ(124.216)	07.09	141	2
2870694	뉴비 언어 동시에 배우면 헷갈림? [5]	ㅇㅇ	07.09	119	0
2870693	피궁하넹.. [1]	♥냥덩이♥	07.09	75	0
2870691	AI병목 현상은 뭐 다른 프로그래머들도 다 있어서 AI로 다 못하지	ㅆㅇㅆ(124.216)	07.09	102	0
2870690	'AI 부정론자를 패는 나'	ㅇㅇ(223.38)	07.09	104	0
2870689	GPT랑 gemini 조련 중 [1]	아스카영원히사랑해	07.09	119	0
2870688	클로드도 코드좀 치지 않음? [3]	프갤러(175.208)	07.09	193	0
2870684	하 씨발 1차 납품했는데 버그 원인을 못찾겠어 [5]	ㅆㅇㅆ(124.216)	07.09	122	0
2870682	정좌불능증 [3]	재현	07.09	114	0
2870680	덥다 [3]	루도그담당(211.235)	07.09	99	0
2870672	코드 가장 잘 짜는 AI 뭐냐? [12]	아스카영원히사랑해	07.09	253	0
2870671	종종 끌올되는 픎 자컨팀 빼앗겼다는 날조선동	ㅇㅇ(110.70)	07.09	101	0
2870670	지피티 씨발 존나 답답하네 [1]	아스카영원히사랑해	07.09	157	0
2870669	한국에 과학수사 포렌식 이런직업이 많은이유는	뒷통수한방(1.213)	07.09	128	0
2870668	저커버거 빌게이츠 머스크 이런애들 좇센에서태어났으면	뒷통수한방(1.213)	07.09	151	3
2870667	헬마님 질문이 있습니다 [7]	아스카영원히사랑해	07.09	137	0
2870666	짱깨폭염 짱깨들 전부 좇센으로 물들었네	뒷통수한방(1.213)	07.09	82	0
2870664	자러 간다~ ㅇㅅㅇ	헤르 미온느	07.09	66	0
2870662	흑흑.. 내컴이 내 선풍기 가져갔다.. ㅇㅅㅇ [5]	헤르 미온느	07.09	106	0
2870658	게임엔진개발자 맥북 [7]	미니애폴리스	07.09	183	0
2870653	나팔 ㅇㅅㅇ	헤르 미온느	07.09	81	0
2870652	태연 ㅇㅅㅇ	헤르 미온느	07.09	90	0
2870651	하루 한 번 헤르미온느 찬양	헤르 미온느	07.09	77	0
2870649	백신맞고 몸 망가진 2찍들은 국짐당 원망해야지 [9]	야옹아저씨	07.09	611	9
2870648	1일 1딸 멈추라고 하시면 멈추겠습니다. [4]	도리스아(121.139)	07.09	107	0
2870647	나는 기후위기를 걱정한 적이 없었는데 [9]	아스카영원히사랑해	07.09	152	0
2870646	MCP 에이전트로 코딩하면서 나는 프로그래밍 책 읽고 있는데	ㅆㅇㅆ(124.216)	07.09	116	0
2870644	그러고보니 예전 프갤러들 싹 사라졌네 [3]	박민준	07.09	227	2
2870643	울산에서 일하는 31살 공장충인데 지금 입문 어떻게 생각해 [5]	ㅇㅇ(118.235)	07.09	330	0
2870642	바탕화면에 공룡 키워 보세요....	프갤러(118.41)	07.08	199	18
2870641	프갤하는거 들켰다	프갤러(220.65)	07.08	99	0
2870639	성추행해서 미안해 너무 아파서 그랬어...	넥도리아(223.38)	07.08	95	0
2870638	고1 프로그래밍에 손을 대보려합니다 [9]	프갤러(218.239)	07.08	211	0
2870636	가끔 나 따라 다니는 유동 저거 냥덩이 아닐까 한다 [1]	ㅆㅇㅆ(124.216)	07.08	112	0
2870635	조루디 ㅆㅇㅆ 잘어울려	ㅇㅇ(211.235)	07.08	102	4
2870633	R 뭐 배우는데 OLD R베이스 문법? [2]	ㅆㅇㅆ(124.216)	07.08	113	0
2870632	결혼하면 프갤러들 축의금 줘 [4]	조루디(110.35)	07.08	133	1
2870631	R은 대학원 갈 거 아니면 뭐 쓸 일 거의 없을텐데	ㅆㅇㅆ(124.216)	07.08	94	0
2870630	제발 한숨쉬지마세요 노처녀드라 [1]	조루디(110.35)	07.08	120	0
2870629	문관데 제발 도와주세요 제발 제발제발 [15]	프갤러(118.47)	07.08	188	0
2870627	주식대박났다 [2]	조루디(110.35)	07.08	166	0
2870624	면접보면서 당황했던 경험	ㅇㅇ(112.169)	07.08	111	0
2870622	17일 도쿄 여행인데	아스카영원히사랑해	07.08	110	0
2870620	PC-6001 페이지용 Contiki	발명도둑잡기(118.216)	07.08	83	0
2870618	국비들으면 쉽게 취업하는시대일때 국비 짤린거면 얼마나 병신새끼인거임??	뒷.통수한방(1.213)	07.08	251	1