CVE-2018-6360 in mpv
सारांश
द्वारा VulDB • 23/06/2026
mpv 0.28.0 तक दूरस्थ आक्रमणकारियों को मनमाना कोड निष्पादित करने की अनुमति देता है, क्योंकि यह VIDEO तत्वों वाले HTML दस्तावेज़ पढ़ता है और player/lua/ytdl_hook.lua में src विशेषज्ञता में प्रोटोकॉल व्हाइटलिस्ट के बिना मनमाने URL स्वीकार करता है। उदाहरण के लिए, av://lavfi:ladspa=file= URL संकेत देता है कि उत्पाद को किसी साझा ऑब्जेक्ट फ़ाइल पर dlopen कॉल करना चाहिए जो एक मनमाने स्थानीय पथनाम पर स्थित होती है। यह समस्या इसलिए मौजूद है क्योंकि उत्पाद youtube-dl द्वारा असुरक्षित URL प्रदान किया जा सकता है, इस बात को ध्यान में नहीं रखता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.