Non évaluée
Ffmpeg: hls xbin demuxer dos amplification in ffmpeg
CVE-2023-6604
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2023-6604 ffmpeg Corrigé dans: 7:4.3.9-0+deb11u1
- Ubuntu UBUNTU-CVE-2023-6604 libav
Description d'origine La description telle que publiée par la source (souvent en anglais).
A flaw was found in FFmpeg. This vulnerability allows unexpected additional CPU load and storage consumption, potentially leading to degraded performance or denial of service via the demuxing of arbitrary data as XBIN-formatted data without proper format validation.
Références
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- report bugzilla.redhat.com
- web lists.debian.org