CVE-2023-6601 in FFmpeg

Tóm tắt

Bởi VulDB • 19/05/2026

Đã phát hiện một lỗi trong bộ giải mã HLS (HLS demuxer) của FFmpeg. Lỗ hổng này cho phép bỏ qua các kiểm tra phần mở rộng tệp không an toàn và kích hoạt các bộ giải mã tùy ý thông qua các URI dữ liệu được mã hóa base64 kèm theo các phần mở rộng tệp cụ thể.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 06/01/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-286233
• CPE: sẵn sàng
• CWE: CWE-99 (Đã xác nhận)
• CVSS: 4.7 (CNA)
• EPSS: 0.00405
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6601
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6601/