Harvey Phillips

**Nome do software vulnerável e versões afetadas** FFmpeg (versões afetadas não especificadas) **Descrição** Foi identificada uma falha na análise de listas de reprodução HLS do FFmpeg, permitindo um ataque de negação de serviço por meio de uma lista de reprodução HLS criada de forma maliciosa que provoca uma referência a ponteiro nulo durante a inicialização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FFmpeg (versões afetadas não especificadas) **Descrição** Foi encontrada uma falha no suporte a playlists DASH do FFmpeg, permitindo a realização de solicitações HTTP GET arbitrárias em nome da máquina que executa o FFmpeg por meio de uma playlist DASH criada especialmente contendo URLs maliciosos. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** FFmpeg (versões afetadas não especificadas) **Descrição** Foi identificada uma falha no demultiplexador HLS do FFmpeg, permitindo contornar verificações de extensões de arquivo inseguras e acionar demultiplexadores arbitrários por meio de URIs de dados codificados em base64, acompanhadas de extensões de arquivo específicas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** FFmpeg (versões afetadas não especificadas) **Descrição** Foi identificada uma falha no TTY Demuxer do FFmpeg, permitindo a possível exfiltração de dados por meio da análise incorreta de arquivos de entrada não compatíveis com TTY em listas de reprodução HLS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FFmpeg (versões afetadas não especificadas) **Descrição** Uma falha foi encontrada no FFmpeg, permitindo carga adicional inesperada de CPU e consumo de armazenamento. Isso pode levar a desempenho degradado ou negação de serviço via desmultiplexação de dados arbitrários como dados formatados em XBIN sem validação adequada do formato. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Nintendo Game Boy Color (versões afetadas não especificadas) **Descrição** Foi identificada uma falha no componente Mobile Adapter GB que, quando explorada, leva à corrupção de memória. O ataque pode ser iniciado remotamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.