CVE-2023-6602 in FFmpeg

Resumen

por VulDB • 2026-05-19

Se ha encontrado un fallo en el demultiplexor TTY de FFmpeg. Esta vulnerabilidad permite la posible exfiltración de datos debido al análisis incorrecto de archivos de entrada no compatibles con TTY en listas de reproducción HLS.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2023-12-08
• Divulgación: 2024-12-31
• Moderación: aceptado
• Artículo: VDB-286234
• CPE: listo
• CWE: CWE-172 (confirmado)
• Explotación: Descargar
• CVSS: 5.3 (CNA)
• EPSS: 0.00428
• KEV: no
• Actividades: muy bajo
• Sector: Education, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6602
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6602/