Исходное сообщение
"Уязвимости в реализации JPEG XL из состава FFmpeg" Отправлено Аноним, 31-Янв-24 11:49
> У меня самосборный ffmpeg, но это ровно тот же баг в ffmpeg. > И по упоминаниям в обсуждении он же. Судя по обсуждению на гитхабе как я понимаю эту историю: 1) Отгружаемый гуглей в какой-то специфичной ситуации чанк - таки нарушает спеки стандарта. И это косяк не ffmpeg а именно гугли. А то что оно работало - результат laxed отношения к стандарту. Т.е. все строго наоборот относительно того что вы тут вопили. 2) ffmpeg запилил более строгое соответствие стандарту в какой-то момент - ибо fuzzer на это ругался. 3) После обнаружения что это ведет к траблам - ffmpeg сделали как вариант работы с строгим комплайнсом стандарту, так и laxed. А что еще они могут на своей стороне сделать? По моему - you're wrong on so many levels... а самый кривой в этой истории гугол, отгружающий нестандартный чанк, не? Хотя на специальный слом даунлоадеров не похоже, просто совпало забавно.