Baptoutatis

FFmpeg before 8.1.3 contains an infinite loop vulnerability in the HLS demuxer that allows remote attackers to cause denial of service because parse playlist() accepts Master Playlist tags inside Media Playlists. Attackers can trick victims into opening a crafted self-referencing playlist that endlessly adds variants in hls read header(), causing unbounded CPU and I/O consumption.

FFmpeg through 9.0.2 contains an infinite loop vulnerability in ff rtsp connect() in libavformat/rtsp.c that follows RTSP 3xx redirects without any redirect limit. Attackers controlling an RTSP server can answer every request with a 302 redirect to itself or another server, causing endless reconnects that saturate a CPU core.

FFmpeg before 8.1.3 contains a protection mechanism failure in the HLS demuxer that allows attackers to bypass protocol and allowed extensions restrictions when opening child playlists. Attackers can supply a crafted master playlist whose child playlists use disallowed protocols or non-multimedia local files, making parse playlist() open resources the HLS security policy should block.

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ff rtsp connect() in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes, bypassing -protocol whitelist, to probe internal network services.

**Nome do Software Vulnerável e Versões Afetadas** Temporary Login Without Password versões anteriores a 1.9.9 **Descrição** O plugin não verifica se o usuário que solicita um login temporário possui direitos de super administrador de rede antes de conceder esses privilégios à nova conta. Essa falha permite que um administrador de um único site em uma rede multisite assuma o controle de toda a rede. Além disso, a ausência dessa verificação permite a promoção de contas existentes, incluindo a do próprio invasor. **Recomendações** Atualize para a versão 1.9.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Temporary Login Without Password versões anteriores a 1.9.9 **Description** O plugin não impede que usuários temporários criem uma Senha de Aplicativo (Application Password) e não revoga essas senhas quando o acesso temporário expira ou é desativado. Isso permite que um usuário mantenha o acesso ao site por meio das interfaces REST e XML-RPC após o acesso temporário ter sido retirado. O acesso retido mantém a função de usuário atribuída, que geralmente é a de Administrador. **Recommendations** Atualize para a versão 1.9.9 ou posterior.