FFmpeg используют тысячи приложений для работы с видео, но за привычной библиотекой скрывается немало интересного для пентестера. Иногда достаточно специально подготовленного видео или сетевого пакета, чтобы ошибка обработки памяти привела к выполнению чужого кода.
⏺В статье разбирают реальные CVE, показывают, как отыскать FFmpeg внутри APK, определить версию даже в урезанной сборке и проверить её на известные уязвимости.
↪️ Читать статью
🤖Бесплатный ChatGPT