미안하다 ffmpeg 보안 취약점에 대해 챗지피티 무지성으로 퍼왔다.

프로그래밍 갤러리

자동 짤방 이미지

이미지가 없습니다.

자동 짤방으로 사용할 이미지를 등록해 주세요.

1/3

통영 퐁퐁(후기) 인터벌이 무엇?이냐 바랏두르
성시경이 배신한 매니저한테 해준 대우.txt ㅇㅇ
필름 여행기. 뉴욕 6 필름멍멍이
현대 전기차 타다가 불타면 생기는일(스압) ㅇㅇ
대낮 카페서 80분간 음란행위한 남녀, 성관계도…단골 유부녀였다 감돌
성시경이 650만원을…10년지기 매니저 배신 충격 속 미담 나왔다 감돌
바나흐-타르스키 역설.jpg Mathematics
대구 모형 전시회 다녀옴 건갤빌런
하니 후기 (스포주의), (장문주의), (노잼주의), (데이터주의) OoO
스타더스트 개발중인 인게임 시네마 및 전투 GIF 모음 + 보이스 탑재! 크니브스튜디오
남성이 10대 여성 접대 카페, 너 내 여친하자 やったか
집안 빵빵하다던 의사 남친, 신혼집 계약날 돌연 눈물의 고백.manhwa 조선인의안락사
<일본 최약체 관동군 vs 소련 전차부대>..jpg leeloo
예빈산 다녀왔습니다. 흐린날이좋아
공주 다녀온 사진 봐줄래..? (14장) 니랜드콘릴라

연세대 집단 부정행위 정황…600명 시험서 190명이 커닝? https://n.news.naver.com/article/088/0000980047?cds=news_edit 연세대 집단 부정행위 정황…600명 시험서 190명이 커닝?연세대학교 한 강의의 중간고사에서 집단적인 부정행위 정황이 발견돼 파장이 일고 있다. 정원 600명인 수업에서 최대 190명이 부정행위 저질렀다는 의혹도 나오고 있다. 특히 이 과정에서 적지 않은 학생이 챗GPT 등n.news.naver.com - dc official App- 연세대 AI 대형강의 시험서 '수백명 집단 커닝https://n.news.naver.com/article/003/0013589335?cds=news_editAi시험인데 학교도 혁신적이지않네ㅋ 작성자 : 조선인의안락사

미안하다 ffmpeg 보안 취약점에 대해 챗지피티 무지성으로 퍼왔다.앱에서 작성

프갤러(110.8) 2025.06.30 01:00:43

조회 92 추천 0 댓글 0

가장 최신으로 보고된 FFmpeg 보안 취약점은 CVE‑2025‑1594입니다.

이 취약점은 2025년 2월에 공개된, AAC 인코더(TNS 처리) 관련 치명적인 스택 기반 버퍼 오버플로우로, 특수하게 조작된 AAC 파일로 원격 코드 실행이나 서비스 거부(DoS)가 가능할 수 있습니다 (nvd.nist.gov).

최근 주요 취약점 요약

CVE 번호발표 시기취약점 유형영향 범위중요도CVE-2025-15942025년 2월스택 기반 버퍼 오버플로우libavcodec/aacenc_tnsCritical CVE-2025-1373최근mov_read_trak 관련 문제FFmpeg ≤7.1Problematic CVE-2025-22920최근힙 버퍼 오버플로우avformat tile grid group문제 있음 CVE-2025-22921최근JPEG2000 디코더 세그폴트libavcodec/jpeg2000decDoS 가능 CVE-2025-05181월af_pan 필터 Out‑of‑bounds 읽기libavfilter/af_pan높음 CVE-2025-18163월IAMF 메모리 누수libavformat/iamf_parse중간

✅ 대응 권장 사항

**즉시 FFmpeg 최신 버전(7.1.1 이상)**으로 업데이트하세요.

**미디어 파일 처리 전에 유효성 검사(파일 포맷, 크기 등)**를 수행하세요.

가능하면 Docker, chroot, seccomp 등 샌드박싱된 환경에서 FFmpeg를 실행하세요.

의심스러운 입력은 가능한 한 격리하여 처리하고, 외부 업로드 유입 경로에 신뢰하지 않는 파일 확인 절차를 추가하십시오.

결론:

+ **CVE‑2025‑1594 (2025년 2월)**이 가장 최근에 공개된 FFmpeg 관련 취약점이며, 이를 포함해 다양한 보안위험이 존재하므로 신속한 버전 업데이트가 중요합니다.

혹시 특정 포맷에 대한 추가 분석이나, 패치 방법, 또는 FFmpeg 추천 버전이 필요하시면 언제든지 도와드릴게요!

============================

환각인지는 검증하진 않았다. 거의 항상 매 버전을 의심해야하는 상황이지 않나 싶다.

- dc official App

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	해외에서 겪는 불합리한 대우에 대응 잘 할 것 같은 스타는?	운영자	25/11/03	-	-
AD	저녁 뭐먹지? 오늘의 메뉴 추천!	운영자	25/10/31	-	-
2868999	꽃사진에서 반사아이디어 찾은게 신기한건데	프갤러(183.101)	07.02	82	0
2868996	이 옵션 ma 운영체제 operating system건들까요?	넥도리아(121.139)	07.02	86	0
2868994	Taskill 하면 tasklist 이스라엘 이란 전쟁 사망자 늘어납니까	넥도리아(121.139)	07.02	97	0
2868986	드라이버 쇼트로 자주 부팅해서 파워가 얼마나 버틸까요. 쇼트 나고 탄내 [1]	넥도리아(121.139)	07.02	92	0
2868983	Fg	ㅇㅇ(223.38)	07.02	77	0
2868982	Hh	ㅇㅇ(223.38)	07.02	90	0
2868981	Hg	ㅇㅇ(223.38)	07.02	77	0
2868980	그니까 이거지 이제 프로그래머로써의 가치는 LLM보다 뛰어나야하는데 [1]	ㅆㅇㅆ(124.216)	07.02	129	0
2868979	Msinfo System Driver만 완벽히 알면 그 외	넥도리아(121.139)	07.02	87	0
2868977	취업할 때 꿀팁	ㅇㅇ(211.235)	07.02	114	0
2868976	Tuf 장치 암호화 immou 많이도 배운다. msinfo	넥도리아(121.139)	07.02	71	0
2868974	기대치가 크면 너무...	넥도리아(121.139)	07.02	91	0
2868973	내가 죄졌나... 커널 암호화해제만 되었을 뿐인데...	넥도리아(121.139)	07.02	109	0
2868971	요즘 mz들은 왜 회식 싫어함? [8]	ㅇㅇ(211.235)	07.02	159	2
2868970	여기 토익 800넘는사람있냐? [1]	프갤러(211.235)	07.02	112	0
2868968	요즘 느끼는게 프로그래밍 실력 늘리는게 아니라, RAG 키우기 해야하는 [1]	ㅆㅇㅆ(124.216)	07.01	145	0
2868967	IEChooser	넥도리아(175.196)	07.01	74	0
2868965	요새 프로그래밍 최신 기술 서들 대부분 AI쪽이라서	ㅆㅇㅆ(124.216)	07.01	147	0
2868964	증거가 없으면 진짜 증거불충분으로 풀려나?? [2]	ㅇㅇ(223.38)	07.01	100	0
2868963	OS가 운영체제가 저 명령 단축키를 거부합니다.	넥도리아(175.196)	07.01	89	0
2868962	Si 회사에서 서비스로 이직 준비중인데 서탈 30개면 포기하는게 맞지? [3]	프갤러(211.36)	07.01	198	0
2868959	불법 바이럴의 최고 수혜자는 과연 누구?	ㅇㅇ(110.70)	07.01	85	0
2868956	알리 이새끼들은 왜 다이소보다 싸게팔수있는거냐 ㅇㅇ [1]	뒷통수한방(1.213)	07.01	108	0
2868954	고3 금융권 IT쪽으로 가고싶은데 시험끝나고 해야할 공부랑 질문 [10]	프갤러(1.245)	07.01	291	0
2868952	대구 다음주 낮기온 39도네 [2]	야옹아저씨	07.01	130	0
2868947	너네 근데 AI 토큰으로 쓰냐 정액제로 쓰냐 [2]	ㅆㅇㅆ(124.216)	07.01	110	0
2868945	아 나는 왜 이렇게 천재일까 [4]	아스카영원히사랑해	07.01	135	1
2868943	이거 지울까요 윈도우 파일 디렉토리에서	넥도리아(175.196)	07.01	95	0
2868941	MCP로 바이브 코딩 해보고 이거 못쓰겠다 그냥 [5]	ㅆㅇㅆ(124.216)	07.01	192	0
2868938	이런 여성스타일 어떻냐? [5]	헬마스터	07.01	151	0
2868936	도서관에 책 빌려보는거 괜찮음? [4]	프갤러(121.179)	07.01	105	0
2868934	인공지능안하고 그냥 개발자 할거면 머신러닝,딥러닝 이런거 안해도 됨?	프갤러(118.131)	07.01	102	0
2868932	기분이 좋을땐 냥덩이 흔들어봥~❤	♥냥덩이♥	07.01	74	0
2868930	책상 이쁘게 꾸미시는분!?	입문자(220.79)	07.01	102	0
2868928	난 무슨 느낌을 찾아 이렇게 방황하는걸까... 뭘 찾고 싶은거지	ㅇㅇ(223.38)	07.01	64	0
2868924	3.2mb 공간이 없어서 정적링킹은 안된다는 거지는 또 처음보네	프갤러(110.8)	07.01	89	1
2868922	내일까지 내야하는데 빌드만 하면 찐빠가 난다. 문제는 빌드하는데	ㅆㅇㅆ(124.216)	07.01	89	0
2868919	ㅆㅇㅆ봐라 [3]	배구공(119.202)	07.01	207	2
2868916	냥덩이를 살려주세양❤+ [2]	♥냥덩이♥	07.01	124	0
2868915	취업볼때 팀플경험도 많이 보냐 [2]	ㅇㅇ	07.01	261	0
2868913	근데 궁금한게 대체 얼마나 조현병자여야 나를 8개월 따라다니냐 [1]	ㅆㅇㅆ(124.216)	07.01	133	0
2868911	디시 댓글 자동으로 달리게 하는거 가능함?	프갤러(211.33)	07.01	83	0
2868910	좇센만큼 살기좋은나라가 어딨음 ㅋㅋ	뒷.통수한방(1.213)	07.01	74	0
2868909	자바 진짜 좆 폐기물이네 [1]	프갤러(222.112)	07.01	190	0
2868906	지방 컴공 4학년인데 뭐부터 해야함? [2]	프갤러(125.134)	07.01	228	0
2868904	오늘 업무 끝났다 개새끼들아 [6]	아스카영원히사랑해	07.01	121	0
2868903	응꼬가 아파요 [10]	개멍청한유라	07.01	129	0
2868902	굳이 보여주려하지않아도	배구공(119.202)	07.01	86	0
2868901	어이가 없다. ㅎㅎㅎ 전화기 신호가 꺼져있데...	넥도리아(121.139)	07.01	74	0
2868899	080111599	넥도리아(121.139)	07.01	69	0