fm0ss/cve-2025-9951-ffmpeg-jp2-poc
Preuve de concept pour CVE-2025-9951 démontrant l'exécution contrôlée de callbacks dans FFmpeg via une incohérence de mappage de composants JPEG 2000. Comprend un rapport d'analyse, un générateur de payload et un script de lancement GDB pour la recherche d'exploitation à layout mémoire déterministe.
Ce dépôt contient deux jalons d'exploitation délibérément séparés pour la vulnérabilité de mappage de composants JPEG 2000 de FFmpeg :
01-gdb-assisted/ — le PoC déterministe original
lancé via GDB et son compte rendu complet du parcours de recherche, restaurés depuis la
dernière révision historique limitée à GDB (260cee4).02-aslr-setcontext/ — la divulgation ultérieure avec ASLR activé,
dans le même processus, et la preuve setcontext, avec un second
compte rendu concis et le code source minimal nécessaire pour la reproduire.Le premier répertoire conserve la charge utile originale de fichier marqueur de 450 octets. Le
second démontre un flux d'instructions contrôlé et un état de registres hors de
GDB alors que l'ASLR reste activé. Son exécuteur publié se termine en toute sécurité à
_exit(90) ; le compte rendu consigne séparément l'expérience ultérieure
mprotect/shellcode et ses limites.
Il s'agit d'artefacts de recherche spécifiques à un environnement, et non d'un exploit distant portable. Ne les utilisez que contre des systèmes que vous possédez ou pour lesquels vous êtes explicitement autorisé à tester.