543 уязвимости в индустриальном стандарте: отлавливаем бреши в FFmpeg

FFmpeg используют тысячи приложений для работы с видео, но за привычной библиотекой скрывается немало интересного для пентестера. Иногда достаточно специально подготовленного видео или сетевого пакета, чтобы ошибка обработки памяти привела к выполнению чужого кода.

⏺В статье разбирают реальные CVE, показывают, как отыскать FFmpeg внутри APK, определить версию даже в урезанной сборке и проверить её на известные уязвимости.

↪️ Читать статью

🤖Бесплатный ChatGPT