CVE-2021-3566

Versões do FFmpeg anteriores à 4.3

O problema está relacionado ao demultiplexador tty da biblioteca FFmpeg, ao qual não havia sido atribuída uma função read probe. Isso pode ser explorado criando-se um arquivo “ffconcat” legítimo que faça referência a uma imagem, seguido por um arquivo que acione o demultiplexador tty. Como resultado, o conteúdo do segundo arquivo será copiado para o arquivo de saída na íntegra, desde que a opção -vcodec copy seja passada ao ffmpeg. Isso poderia permitir que um invasor remoto acessasse dados confidenciais.

Para versões anteriores à 4.3, atualize para a versão 4.3 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso da opção -vcodec copy com o demultiplexador tty até que um patch seja aplicado. Além disso, restrinja o uso de arquivos “ffconcat” especialmente criados para minimizar o risco de exploração.