😈 543 уязвимости в индустриальном стандарте: отлавливаем бреши в FFmpeg

FFmpeg — open-source библиотека является индустриальным стандартом для мобильных приложений с функциями обработки аудио и видео, которая разбирает контейнеры на отдельные потоки.

А знаете, что бонусом к этому фреймворку идет порядка 543 зарегистрированных CVE? Причем эти уязвимости фигурируют в программах bugbounty.

➖В статье разберем, как находить и атрибутировать FFmpeg, как выявлять в нем паттерны, определять версии и, конечно же, эффективно отлавливать уязвимости и баги.

А в конце статьи любителей нейросетевого анализа мобильных приложений ждет небольшой бонус.

➡️https://habr.com/ru/companies/garda/articles/1094702/

#Reverse #Android #Bug #Mobile #FFmpeg // @nsis // max.ru/nsis