Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-6601

Опубликовано: 06 янв. 2025
Источник: nvd
CVSS3: 4.7
EPSS Низкий

Описание

A flaw was found in FFmpeg's HLS demuxer. This vulnerability allows bypassing unsafe file extension checks and triggering arbitrary demuxers via base64-encoded data URIs appended with specific file extensions.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:*
Версия от 2.0 (включая) до 6.0 (включая)

EPSS

Процентиль: 34%
0.00405
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-99
CWE-94

Связанные уязвимости

CVSS3: 4.7
ubuntu
больше 1 года назад

A flaw was found in FFmpeg's HLS demuxer. This vulnerability allows bypassing unsafe file extension checks and triggering arbitrary demuxers via base64-encoded data URIs appended with specific file extensions.

CVSS3: 4.7
debian
больше 1 года назад

A flaw was found in FFmpeg's HLS demuxer. This vulnerability allows by ...

CVSS3: 4.7
github
больше 1 года назад

A flaw was found in FFmpeg's HLS demuxer. This vulnerability allows bypassing unsafe file extension checks and triggering arbitrary demuxers via base64-encoded data URIs appended with specific file extensions.

CVSS3: 4.7
fstec
больше 2 лет назад

Уязвимость мультимедийной библиотеки FFmpeg, связанная с неправильным контролем идентификаторов ресурсов, позволяющая нарушителю получить доступ к конфиденциальным данным

suse-cvrf
7 месяцев назад

Security update for ffmpeg-4

EPSS

Процентиль: 34%
0.00405
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-99
CWE-94