CVE-2017-9993 in FFmpeg

الملخص

بحسب VulDB • 03/07/2026

لا تقيد FFmpeg قبل الإصدارين 2.8.12، و3.0.x، و3.1.x قبل 3.1.9، و3.2.x قبل 3.2.6، و3.3.x قبل 3.3.2 بشكل صحيح امتدادات أسماء ملفات البث المباشر عبر بروتوكول HTTP (HTTP Live Streaming) وأسماء المزيلات (demuxers)، مما يسمح للمهاجمين بقراءة الملفات العشوائية من خلال بيانات قائمة تشغيل مُعدّة خصيصاً لهذا الغرض.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/06/2017
• إفشاء: 28/06/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-102891
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.16437
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9993
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9993/