543 уязвимости в индустриальном стандарте: отлавливаем бреши в FFmpeg
543 уязвимости в индустриальном стандарте: отлавливаем бреши в FFmpeg FFmpeg используют тысячи приложений для работы с видео, но за привычной библиотекой скрывается немало интересного для пентестера. Иногда достаточно специально подготовленного видео или сетевого пакета, чтобы ошибка обработки памяти привела к выполнению чужого кода. ⏺В статье разбирают реальные CVE, показывают, как отыскать FFmpeg внутри APK, определить версию даже в урезанной сборке и проверить её на известные уязвимости. ↪️ Читать статью 🤖Бесплатный ChatGPT
36 просмотров