Um relato recente mostra como um fuzzer criado com apoio de código gerado encontrou um bug de divisão por zero no FFmpeg. Veja como esse tipo de teste funciona e como aplicar a ideia em projetos de mídia.
O FFmpeg 9.0 chega com suporte ampliado a codecs modernos, aceleração de hardware aprimorada e melhorias de desempenho no processamento de áudio e vídeo.
Tá aí, galera! Alguém na internet descobriu 21 falhas zero-day no FFmpeg, a biblioteca de mídia que todo mundo usa. Mas o que são essas falhas zero-day, né? É qual versão tá em risco? É o que fazer para não levar essa pancada no seu projeto? Vou te dar os detalhes pra ficar tranquilo! FFmpeg é a biblioteca de mídia mais usada do mundo, então é normal ela ganhar um upgrade de segurança de vez em quando. Mas essas 21 falhas zero-day são bem sérias. Zero-day significa que eles só descobriram agora