MP4 Parser DoS Vulnerability Fix GHSA-f94k-553x: sample entry validation

脆弱性概要 この脆弱性は、MP4 ファイルの解析時にサンプルエントリ（sample entry）のサイズおよびアトム境界の検証が不十分であることに起因し、サービス拒否（DoS）攻撃を引き起こす。攻撃者は悪意のある MP4 ファイルを構成し、パーサーの処理中にクラッシュまたは無限ループを引き起こすことができる。 影響範囲 対象コンポーネント: および 影響バージョン: から まで 修正方案 1. サンプルエントリサイズの検証: サンプルエントリを解析する際、そのサイズが利用可能なペイロード内におさまっていることを確認する。 2. アトム境界の検証: アトムを処理する際、その境界が適切であることを確認し、境界外アクセスを回避する。 3. 回帰テストの追加: 悪意のあるペイロードおよび破損したエントリに対するテストケースを追加し、修正が有効であることを確保する。 POC コード 以下は脆弱性をテストするための POC コードである： `` import { strict as assert } from 'node:assert'; import { parseBuffer, UnexpectedFileContentError } from '$(S3ON.stringify(new URL('../lib/index.js', import.meta.url))); const buffer = Buffer.from('0000001667479704d34120000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

目標達成すべての支援者に感謝 — 100%達成しました！

MP4 Parser DoS Vulnerability Fix GHSA-f94k-553x: sample entry validation

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

MP4 Parser DoS Vulnerability Fix GHSA-f94k-553x: sample entry validation

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！