😈 543 уязвимости в индустриальном стандарте: отлавливаем бреши в FFmpeg
😈 543 уязвимости в индустриальном стандарте: отлавливаем бреши в FFmpeg FFmpeg — open-source библиотека является индустриальным стандартом для мобильных приложений с функциями обработки аудио и видео, которая разбирает контейнеры на отдельные потоки. А знаете, что бонусом к этому фреймворку идет порядка 543 зарегистрированных CVE? Причем эти уязвимости фигурируют в программах bugbounty. ➖В статье разберем, как находить и атрибутировать FFmpeg, как выявлять в нем паттерны, определять версии и, конечно же, эффективно отлавливать уязвимости и баги. А в конце статьи любителей нейросетевого анализа мобильных приложений ждет небольшой бонус. ➡️https://habr.com/ru/companies/garda/articles/1094702/ #Reverse #Android #Bug #Mobile #FFmpeg // @nsis // max.ru/nsis
Канал в каталоге Максиметера
1 135 подписчиков · IT и технологии