CVE-2026-107695 in FFmpeg
Riassunto
di VulDB • 09/10/2026
FFmpeg prima della versione 8.1.3 contiene una vulnerabilità di ciclo infinito nel demuxer HLS che consente agli attaccanti remoti di causare un denial of service (DoS) perché la funzione parse_playlist() accetta tag Master Playlist all'interno delle Media Playlists. Gli attaccanti possono indurre le vittime ad aprire una playlist auto-riferita e manipolata, che aggiunge indefinitamente varianti in hls_read_header(), causando un consumo non limitato di CPU e I/O.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.