CVE-2023-6603

Опубликовано: 31 дек. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A flaw was found in FFmpeg's HLS playlist parsing. This vulnerability allows a denial of service via a maliciously crafted HLS playlist that triggers a null pointer dereference during initialization.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2334335
Exploit
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2334335
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:*

Версия от 2.0 (включая) до 6.0 (включая)

EPSS

Процентиль: 48%

0.00245

Низкий

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2023-6603

CVSS3: 7.5

ubuntu

11 месяцев назад

A flaw was found in FFmpeg's HLS playlist parsing. This vulnerability allows a denial of service via a maliciously crafted HLS playlist that triggers a null pointer dereference during initialization.

CVE-2023-6603

CVSS3: 7.5

debian

11 месяцев назад

A flaw was found in FFmpeg's HLS playlist parsing. This vulnerability ...

GHSA-gxvx-w63c-jprw

CVSS3: 7.5

github

11 месяцев назад

A flaw was found in FFmpeg's HLS playlist parsing. This vulnerability allows a denial of service via a maliciously crafted HLS playlist that triggers a null pointer dereference during initialization.

BDU:2025-14437

CVSS3: 7.5

fstec

11 месяцев назад

Уязвимость мультимедийной библиотеки FFmpeg, связанная с разыменованием указателя NULL, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20251110-01

CVSS3: 7.5

redos

21 день назад

Множественные уязвимости ffmpeg

EPSS

Процентиль: 48%

0.00245

Низкий

7.5 High

CVSS3

Дефекты

CWE-476