CVE-2025-9951 FFmpeg JPEG 2000 शोषण अनुसंधान

यह रिपॉज़िटरी FFmpeg JPEG 2000 कंपोनेंट-मैपिंग भेद्यता के लिए दो जानबूझकर अलग किए गए शोषण माइलस्टोन शामिल करती है:

1. 01-gdb-assisted/ — मूल नियतात्मक GDB-लॉन्च किया गया PoC और उसका पूर्ण अनुसंधान-यात्रा लेख, अंतिम GDB-केवल ऐतिहासिक रिवीज़न (260cee4) से पुनर्स्थापित।
2. 02-aslr-setcontext/ — बाद का ASLR-सक्षम, समान-प्रक्रिया प्रकटीकरण और setcontext प्रमाण, संक्षिप्त दूसरे लेख और इसे पुनरुत्पादित करने के लिए आवश्यक न्यूनतम स्रोत के साथ।

पहली डायरेक्टरी मूल 450-बाइट मार्कर-फ़ाइल पेलोड को संरक्षित करती है। दूसरी ASLR सक्षम रहते हुए GDB के बाहर नियंत्रित निर्देश प्रवाह और रजिस्टर स्थिति प्रदर्शित करती है। इसका प्रकाशित रनर सुरक्षित रूप से _exit(90) पर समाप्त होता है; लेख अलग से अनुवर्ती mprotect/शेलकोड प्रयोग और उसकी सीमाओं को दर्ज करता है।

ये पर्यावरण-विशिष्ट अनुसंधान आर्टिफ़ैक्ट हैं, पोर्टेबल रिमोट एक्सप्लॉइट नहीं। इन्हें केवल उन सिस्टम के विरुद्ध उपयोग करें जिनके आप स्वामी हैं या जिनका परीक्षण करने के लिए आपको स्पष्ट रूप से अधिकृत किया गया है।