Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6r4h-f9rf-frm2

Опубликовано: 06 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

A flaw was found in FFmpeg's DASH playlist support. This vulnerability allows arbitrary HTTP GET requests to be made on behalf of the machine running FFmpeg via a crafted DASH playlist containing malicious URLs.

A flaw was found in FFmpeg's DASH playlist support. This vulnerability allows arbitrary HTTP GET requests to be made on behalf of the machine running FFmpeg via a crafted DASH playlist containing malicious URLs.

EPSS

Процентиль: 31%
0.00368
Низкий

7.2 High

CVSS3

Дефекты

CWE-99

Связанные уязвимости

CVSS3: 7.2
ubuntu
почти 2 года назад

A flaw was found in FFmpeg's DASH playlist support. This vulnerability allows arbitrary HTTP GET requests to be made on behalf of the machine running FFmpeg via a crafted DASH playlist containing malicious URLs.

CVSS3: 7.2
nvd
почти 2 года назад

A flaw was found in FFmpeg's DASH playlist support. This vulnerability allows arbitrary HTTP GET requests to be made on behalf of the machine running FFmpeg via a crafted DASH playlist containing malicious URLs.

CVSS3: 7.2
debian
почти 2 года назад

A flaw was found in FFmpeg's DASH playlist support. This vulnerability ...

CVSS3: 7.2
fstec
почти 2 года назад

Уязвимость мультимедийной библиотеки FFmpeg, связанная с неправильным контролем идентификаторов ресурсов («внедрение ресурсов»), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и нарушить её целостность

CVSS3: 7.5
altlinux
почти 3 года назад

ALT-PU-2023-8678: package `ffmpeg` update to version 6.0.1-alt1

EPSS

Процентиль: 31%
0.00368
Низкий

7.2 High

CVSS3

Дефекты

CWE-99