mpv 재생기 ytdl_hook 재생 목록 항목 주입으로 로컬 파일 읽기 가능
동영상 재생기 mpv에서 악성 페이지를 재생하면 내 파일이 엿보일 수 있습니다.
요약
mpv 동영상 재생기에 들어 있는 ytdl_hook 스크립트의 재생 목록 주입 결함입니다. 공격자가 조종하는 피드나 페이지를 통해 로컬 파일을 읽거나 공유 객체를 불러와 코드를 실행할 수 있으며, 0.29.0 이상 0.42.0 이전 버전이 해당합니다.
해당 조건
- 공격자가 조종하는 피드나 페이지의 주소를 재생하는 경우
대처법
mpv 0.42.0으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림)
- 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인