CVE-2023-6601

Orta

Təsvir

FFmpeg-in HLS demukserində çatışmazlıq aşkar edilib. Bu zəiflik təhlükəsiz olmayan fayl genişlənməsi yoxlamalarının yanından keçməyə və xüsusi fayl genişlənmələri ilə əlavə edilmiş base64 formatında kodlaşdırılmış data URI-lər vasitəsilə ixtiyari demukserlərin işə salınmasına şərait yaradır.

CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulFfmpeg
Dərc6 yan 2025
İlk görülmə6 yan 2025
Zəiflik növüCWE-99CWE-99

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ffmpeg ffmpeg2.0 ≤ v ≤ 6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-6601 · Ffmpeg · Dark Radar