미안하다 ffmpeg 보안 취약점에 대해 챗지피티 무지성으로 퍼왔다.

프로그래밍 갤러리

자동 짤방 이미지

이미지가 없습니다.

자동 짤방으로 사용할 이미지를 등록해 주세요.

1/3

미국관세 일본반응 같이보자...jpg - 관련게시물 : 美재무 "협상 진전없는 국가들은 8월 1일부터 상호 관세 재부과"일본 관세뉴스에 댓글이 무려 2300개나달렸다같이보자일본 경제학자: 미국차가 안팔리는건 니네가못만들어서그래도쿄대교수:트럼프 반중맞음?가마치통닭교수: 관세서한 복붙했노샤샤샤교수: 왜 러시아는 안패고 일본만팸?누가 일본차사라고협박함?지들이 사놓고미국이 1짱이라고 미국말듣고 따라하면 나라망한다관세부담은 미국인이한다일본 차가격 관세만큼 미국에서 인상하자인상해도 잘팔린다협상안하고 그대로가면 미국민손해다미국이 독일만큼 차를 잘만들던지미국 차가격올려서 혼내주자미국국민이 25%내게하자자민당 10새끼 작성자 : ㅇㅇ

미안하다 ffmpeg 보안 취약점에 대해 챗지피티 무지성으로 퍼왔다.앱에서 작성

프갤러(110.8) 2025.06.30 01:00:43

조회 59 추천 0 댓글 0

가장 최신으로 보고된 FFmpeg 보안 취약점은 CVE‑2025‑1594입니다.

이 취약점은 2025년 2월에 공개된, AAC 인코더(TNS 처리) 관련 치명적인 스택 기반 버퍼 오버플로우로, 특수하게 조작된 AAC 파일로 원격 코드 실행이나 서비스 거부(DoS)가 가능할 수 있습니다 (nvd.nist.gov).

최근 주요 취약점 요약

CVE 번호발표 시기취약점 유형영향 범위중요도CVE-2025-15942025년 2월스택 기반 버퍼 오버플로우libavcodec/aacenc_tnsCritical CVE-2025-1373최근mov_read_trak 관련 문제FFmpeg ≤7.1Problematic CVE-2025-22920최근힙 버퍼 오버플로우avformat tile grid group문제 있음 CVE-2025-22921최근JPEG2000 디코더 세그폴트libavcodec/jpeg2000decDoS 가능 CVE-2025-05181월af_pan 필터 Out‑of‑bounds 읽기libavfilter/af_pan높음 CVE-2025-18163월IAMF 메모리 누수libavformat/iamf_parse중간

✅ 대응 권장 사항

**즉시 FFmpeg 최신 버전(7.1.1 이상)**으로 업데이트하세요.

**미디어 파일 처리 전에 유효성 검사(파일 포맷, 크기 등)**를 수행하세요.

가능하면 Docker, chroot, seccomp 등 샌드박싱된 환경에서 FFmpeg를 실행하세요.

의심스러운 입력은 가능한 한 격리하여 처리하고, 외부 업로드 유입 경로에 신뢰하지 않는 파일 확인 절차를 추가하십시오.

결론:

+ **CVE‑2025‑1594 (2025년 2월)**이 가장 최근에 공개된 FFmpeg 관련 취약점이며, 이를 포함해 다양한 보안위험이 존재하므로 신속한 버전 업데이트가 중요합니다.

혹시 특정 포맷에 대한 추가 분석이나, 패치 방법, 또는 FFmpeg 추천 버전이 필요하시면 언제든지 도와드릴게요!

============================

환각인지는 검증하진 않았다. 거의 항상 매 버전을 의심해야하는 상황이지 않나 싶다.

- dc official App

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	끝까지 다 본 걸 후회하게 만든 용두사미 드라마는?	운영자	25/07/07	-	-
2869105	모두 좋은 사람이다. [5]	개멍청한유라	07.02	74	0
2869104	평균 심박수가 10이 줄었는데 금연때문이라 볼 수 있음??	ㅇㅇ(223.38)	07.02	52	0
2869103	개발자 영어에 욕심낼만도 하지	무딱	07.02	79	3
2869102	한 만큼 받기를 원하는 사람들에게-	프갤러(121.172)	07.02	55	0
2869099	난 한만큼만 받길 원함. 그 이상의 기적을 바라지는 않아. [3]	ㅇㅇ(223.38)	07.02	58	0
2869096	난 뭔가 될 것 같아. 그 누구보다 잘할 수 있을 것 같아. [1]	ㅇㅇ(223.38)	07.02	69	0
2869095	영국, AI 로 신입채용 1/3 로 줄어 - 영국 더타임즈기사	ㅇㅇ(183.101)	07.02	66	0
2869094	LLM 나와서 하는 말인데 ADHD가 강하게 있는 편인데 LLM 나와서 [3]	ㅆㅇㅆ(124.216)	07.02	94	0
2869093	형님들 추천 좀 해주세요 [2]	프갤러(106.101)	07.02	70	0
2869092	러스트 서적은 나보다 훌륭하신 선생님들께서 이미 많이 출판했다. [1]	프갤러(218.154)	07.02	62	0
2869091	코틀린 손 대야해?	루도그담당(211.184)	07.02	59	0
2869090	솔직히 나도 ai보다 머리 나쁜거 인정하고 개발 포기함 [1]	뒷통수한방(1.213)	07.02	73	1
2869089	요즘 신입채용 팍 줄어든 이유가 [6]	ㅇㅇ(175.203)	07.02	160	1
2869088	아 어셈 재밌구나 [2]	루도그담당(211.184)	07.02	83	0
2869087	러슬람새끼 프갤에 글쓸시간에 그시간으로 책만들어서 팔아라 [1]	뒷통수한방(1.213)	07.02	55	0
2869086	임베디드 리눅스는 임베디드가 가능하지만 일반적 임베디드가 아님 [3]	ㅆㅇㅆ(124.216)	07.02	88	0
2869085	❤✨☀⭐나님 시작합니당⭐☀✨❤	♥냥덩이♥	07.02	47	0
2869084	듣자하니 님프 쌍욕 처먹고 오픈소스 저주하기 시작했다던데	프갤러(218.154)	07.02	62	0
2869083	dll 없어서 프로그램 실행 안되는거 안겪어봤나?	프갤러(218.154)	07.02	62	0
2869082	그 보석새끼: "리눅스 커널은 c동적 링크를 써서 용량이 작습니다."	프갤러(218.154)	07.02	59	0
2869080	임베디드 동적 링킹은 PLC가 아니라 아두이노만 해봐도 개소리인거 앎 [2]	ㅆㅇㅆ(124.216)	07.02	84	0
2869079	스택에 관한 사실	루도그담당(211.184)	07.02	55	0
2869078	임베디드에서 동적링킹 한다는 저능아가 아직도 나대고 있네 [4]	프갤러(218.154)	07.02	86	0
2869077	퇴사 존나 마렵다가도 [1]	프갤러(121.129)	07.02	76	0
2869075	고속 정렬 알고리즘	프갤러(121.155)	07.02	58	0
2869070	cs버리고 다 웹으로 가는 이유가 그거임 ㅇㅇ [6]	프갤러(211.234)	07.02	111	0
2869069	와 진짜 윈7이라서 안되는건가 [8]	ㅆㅇㅆ(124.216)	07.02	117	0
2869068	누가 더 유명함 아리아나 그란데 호날두	디바(223.39)	07.02	40	0
2869066	회사가 얼마나 그지 같으면 365 일 채용 공고가 올라 오냐 [3]	프갤러(59.16)	07.02	63	1
2869063	아 진짜 윈7이라서 그런걸지도 모르겠노. [2]	ㅆㅇㅆ(124.216)	07.02	68	0
2869062	내 컴에서도 돼. 다른 컴에서도 됨. 근데 의뢰인 컴에선 안됨 [6]	ㅆㅇㅆ(124.216)	07.02	87	0
2869061	코테 어떻게 준비해야할지 모르겠음 헬프 좀.. [1]	ㅇㅇ	07.02	160	0
2869059	의뢰인이 한국 투자증권으로 바꾸자해서 바꾼다함 [2]	ㅆㅇㅆ(124.216)	07.02	69	0
2869055	일본 취업구인에 자주 보이는 문구 해설 [5]	프로외노자	07.02	258	0
2869053	좇센징들 새싹들 짓밟아버리고나서 새싹들 꿈을 위한 나라라누	뒷통수한방(1.213)	07.02	53	0
2869049	연봉 2400 개발자 되는법 좀 알려주세요	프갤러(1.217)	07.02	78	3
2869047	하도 rust rust 하길래 [1]	프갤러(218.50)	07.02	71	2
2869041	정신병 걸리는 신입 개발자 특 ㅇ ㅅㅇ; [3]	프갤러(60.196)	07.02	118	0
2869040	제발 한국 투자증권님 한국 주식시장 1위 먹어주십시오.. [2]	ㅆㅇㅆ(124.216)	07.02	68	0
2869039	아니 이 시국에 async/await가 안되서 [3]	ㅆㅇㅆ(124.216)	07.02	107	0
2869038	COM<<이거 씨발 90년대 초반에 나온건데 아직도 쓰는 키움 [2]	ㅆㅇㅆ(124.216)	07.02	77	0
2869035	신입 연봉 4천 어떠냐... [4]	ㅇㅇ(39.124)	07.02	127	0
2869033	자야긋다..ㅇㅅㅇ	헤르 미온느	07.02	44	0
2869032	민생지원금 25만원 이딴걸 돈이라고 주는거냐?	헬마스터	07.02	64	0
2869030	현업새기들아 니들 노트북 어케쓰냐 ㅇㅅㅇ	프갤러(211.234)	07.02	53	0
2869029	STA<< 씨발 아직도 쓰는 이유가 뭐냐 키움 씨발련들아 [4]	ㅆㅇㅆ(124.216)	07.02	84	0
2869028	아이돌학교에 대해 잘못 알려져 있는 것들	ㅇㅇ(110.70)	07.02	51	0
2869026	테일윈드안좋은거아니냐 ㅇㅇ	프갤러(211.234)	07.02	43	0
2869024	❤✨☀⭐나님 시작합니당⭐☀✨❤	♥냥덩이♥	07.02	44	0
2869020	참새! 멍멍! ㅇㅅㅇ	헤르 미온느	07.02	48	0
뉴스	MBN, 제과제빵 오디션 '천하제빵' 하반기 방송	디시트렌드	07.07