CVE-2023-6604 in FFmpeg

Riassunto

di VulDB • 10/08/2026

È stata rilevata una vulnerabilità in FFmpeg. Questa falla consente un carico di lavoro della CPU e un consumo di spazio su disco imprevisti, potenzialmente portando a prestazioni degradate o a un denial of service (DoS) tramite il demuxing di dati arbitrari trattati come dati nel formato XBIN senza una corretta convalida del formato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 06/01/2025
• Moderazione: accettato
• Voce: VDB-286236
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00447
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6604
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6604/