fm0ss/cve-2025-9951-ffmpeg-jp2-pocCVE-2025-9951에 대한 개념 증명(PoC)으로, JPEG 2000 구성 요소 매핑 불일치를 통해 FFmpeg에서 제어된 콜백 실행을 보여줍니다. 분석 자료, 페이로드 생성기, 그리고 결정론적 레이아웃 익스플로잇 연구를 위한 GDB 실행 스크립트를 포함합니다.
이 저장소에는 FFmpeg JPEG 2000 컴포넌트 매핑 취약점에 대한 두 개의 의도적으로 분리된 익스플로잇 마일스톤이 포함되어 있습니다:
01-gdb-assisted/ — 원래의 결정론적 GDB 실행 PoC와 전체 연구 과정 기록으로, GDB 전용 마지막 역사적 리비전(260cee4)에서 복원되었습니다.02-aslr-setcontext/ — 이후의 ASLR 활성화 상태에서의 동일 프로세스 정보 노출 및 setcontext 증명으로, 간결한 두 번째 기록과 재현에 필요한 최소 소스가 포함되어 있습니다.첫 번째 디렉터리는 원래의 450바이트 마커 파일 페이로드를 보존합니다. 두 번째는 ASLR이 활성화된 상태에서 GDB 외부의 제어된 명령 흐름과 레지스터 상태를 보여줍니다. 공개된 러너는 _exit(90)에서 안전하게 종료되며, 기록에서는 후속 mprotect/셸코드 실험과 그 한계를 별도로 다룹니다.
이들은 환경 특정 연구 산출물이며 이식 가능한 원격 익스플로잇이 아닙니다. 소유하거나 테스트 권한을 명시적으로 부여받은 시스템에만 사용하십시오.