CVE 데이터베이스CVE-2026-120243

최종 갱신 2026-11-06English Advisory →

CVE-2026-1202435.5/MEDIUMCWE-457

FFmpeg Go2Meeting 디코더 초기화되지 않은 변수 사용 취약점 (CVE-2026-120243) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

ffmpeg

대상 컴포넌트 / 패키지

ffmpeg

권고문 발행일

2026-11-01

CVSS v3.1

5.5

MEDIUM

30일 악용확률

0.1%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

FFmpeg 버전 2.0부터 9.0.2 사이의 Go2Meeting(G2M) 디코더 모듈

파급 효과

공격자가 조작된 G2M3/G2M4 스트림을 전송하여 스택 가드 및 포인터를 포함한 민감한 스택 메모리 데이터를 유출할 수 있음

권장 조치

FFmpeg 최신 패치 버전을 적용하거나, 취약한 G2M 디코더 사용을 비활성화하는 빌드 옵션 적용

영향받는 제품 및 버전 범위

FFmpeg 버전 2.0 이상 9.0.2 이하 (Go2Meeting 디코더 활성화 환경)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

FFmpeg 공식 리포지토리의 패치 커밋(edad2d0dafcf44fa315eab716fd0183ce808053b)이 반영된 최신 안정 버전으로 업그레이드하십시오.

bash

# Debian/Ubuntu 계열 시스템 패키지 업데이트
sudo apt-get update && sudo apt-get install --only-upgrade -y ffmpeg

# 소스 코드 빌드 설치 시 최신 안정 버전(9.0.2 초과 또는 패치 적용 버전) 체크아웃 및 빌드
git clone https://github.com/FFmpeg/FFmpeg.git
cd FFmpeg
git checkout n9.0.2
# 패치 커밋 적용 확인 또는 최신 메인 브랜치 병합
./configure --enable-shared
make -j$(nproc)
sudo make install

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

시스템 패치를 즉시 적용하기 어려운 경우, FFmpeg 빌드 구성에서 취약한 g2m 디코더를 비활성화하여 컴파일하거나 런타임 시 해당 코덱의 처리를 차단하십시오.

bash

# FFmpeg 빌드 구성 시 g2m 디코더 제외 설정
./configure --disable-decoder=g2m --disable-parser=g2m
make -j$(nproc)
sudo make install

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템에 설치된 FFmpeg 버전을 확인하고, G2M 코덱 활성화 여부를 점검하는 스크립트입니다.

bash

# 설치된 FFmpeg 버전 및 G2M 디코더 활성화 여부 확인
ffmpeg -version
ffmpeg -decoders | grep -i g2m

# 시스템 로그에서 G2M 디코딩 관련 비정상 종료 또는 경고 메시지 분석
grep -ri 'g2m' /var/log/syslog /var/log/messages 2>/dev/null || true

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Snyk Open Source & Container Security

FFmpeg의 G2M 디코더 취약점으로 인한 메모리 정보 유출을 방지하기 위해 즉시 최신 패치 버전을 적용하거나 g2m 디코더를 비활성화하십시오.

내 GitHub/GitLab 레포지토리에 이 취약한 패키지가 숨어 있는지 30초 만에 스캔하세요

간접 의존성(Transitive Dependency)에 포함된 취약점은 수동 확인이 불가능합니다. Git 연동 한 번으로 취약 버전 탐지부터 호환성을 유지하는 최소 버전 업그레이드 PR까지 자동 생성하세요.

무료 플랜 지원 · GitHub/GitLab 1클릭 연동

내 프로젝트 무료 취약점 스캔 시작하기

CI/CD 파이프라인에 자동 보안 스캐닝(SAST/SCA) 구축하는 실전 강의

커리큘럼 확인하기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2026-120243)은 멀티미디어 프레임워크인 FFmpeg의 Go2Meeting(G2M) 디코더 구현부(libavcodec/g2meet.c)에서 발생하는 초기화되지 않은 변수 사용(CWE-457) 취약점입니다. G2M 디코더가 Kempf 팔레트를 처리하는 과정에서, 팔레트 인덱스 범위를 적절히 검증하지 않아 초기화되지 않은 스택 메모리 영역의 데이터가 디코딩된 출력 버퍼로 복사되는 결함이 존재합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 특수하게 조작된 G2M3 또는 G2M4 비디오 스트림을 생성하여 시스템에 주입할 수 있습니다. 이 스트림은 비정상적으로 짧은 Kempf 팔레트 데이터를 포함하고 있으며, 디코더 내부의 kempf_restore_buf() 함수가 호출될 때 범위를 벗어난 팔레트 인덱스를 참조하게 만듭니다. 이로 인해 함수는 초기화되지 않은 스택 바이트(스택 포인터, 스택 가드/카나리 등)를 디코딩된 프레임 출력 버퍼로 그대로 복사하게 되며, 공격자는 출력된 비디오 프레임을 분석하여 시스템의 민감한 메모리 레이아웃 정보를 획득할 수 있습니다. 이는 ASLR(Address Space Layout Randomization) 우회 등 후속 공격의 징검다리로 악용될 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

FFmpeg은 수많은 미디어 서버, 트랜스코딩 파이프라인, 비디오 플레이어 및 클라우드 기반 미디어 처리 인프라의 핵심 의존성 라이브러리입니다. 공격자가 사용자 업로드 비디오 처리 시스템이나 실시간 스트리밍 파이프라인에 본 취약점을 악용하는 페이로드를 전송할 경우, 서버 프로세스의 메모리 구조가 노출되어 원격 코드 실행(RCE) 공격을 위한 사전 정보 수집 단계로 악용될 수 있으므로 비즈니스 인프라에 심각한 보안 위협을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

FFmpeg 2.0 through 9.0.2 contains a use of uninitialized variable vulnerability in the Go2Meeting decoder that allows attackers to leak stack memory through out-of-range palette indices. Attackers can craft a G2M3/G2M4 stream with a short Kempf palette so kempf_restore_buf() copies uninitialized stack bytes, including pointers or stack guards, into decoded output.

https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/24858

출처: disclosure@vulncheck.com

https://github.com/FFmpeg/FFmpeg

출처: disclosure@vulncheck.com

https://github.com/FFmpeg/FFmpeg/blob/n9.0.2/libavcodec/g2meet.c#L1040-L1042

출처: disclosure@vulncheck.com

https://github.com/FFmpeg/FFmpeg/commit/edad2d0dafcf44fa315eab716fd0183ce808053b

출처: disclosure@vulncheck.com

https://www.vulncheck.com/advisories/ffmpeg-2.0-through-9.0.2-information-disclosure-via-g2m-kempf-palette

출처: disclosure@vulncheck.com