21 vulnerabilidades de día 0 en FFmpeg permiten ataques de ejecución remota de código

Un agente de seguridad autónomo descubrió 21 vulnerabilidades de zero-day en FFmpeg, la biblioteca de procesamiento de medios más implementada del mundo, incluido un desbordamiento de búfer de montón crítico con capacidad RCE al que se puede acceder con un único paquete de red de 183 bytes. FFmpeg impulsa silenciosamente el procesamiento de medios en navegadores, plataformas de transmisión, sistemas de vigilancia e infraestructura de nube, lo que la convierte en una de las bibliotecas de código abierto más críticas para la seguridad.

Se trata de aproximadamente 1,5 millones de líneas de código C altamente optimizado que analiza cientos de formatos de medios complejos, absorbiendo más de dos décadas de auditorías manuales y de confusión. El equipo Big Sleep de Google reveló previamente 13 vulnerabilidades en FFmpeg, y el modelo Mythos de Anthropic identificó problemas de seguridad adicionales poco después. Sobre la base de estos hitos, la empresa de seguridad Depthfirst implementó un agente autónomo especializado para escanear FFmpeg y encontró 21 días cero previamente desconocidos a un costo de aproximadamente $1,000, aproximadamente el 10% de lo que Anthropic gastó usando Mythos. 21 Vulnerabilidades de día 0 en FFmpeg A diferencia de los agentes de codificación de propósito general, el agente de seguridad de Depthfirst realiza serios modelos de amenazas en grandes bases de código.

El agente genera entradas PoC reproducibles para confirmar vulnerabilidades y eliminar falsos positivos, con el código PoC publicado en GitHub por Zhenpeng (Leo) Lin de Depthfirst. El agente descubrió vulnerabilidades que abarcan el demuxer TS, el decodificador VP9, ​​los despacketizadores RTP, el servidor RTSP, el cliente RTMP y más.

Consultar publicación original ↗