PT-2024-15024

CVE-2023-6603

Publicado

2024-12-31

Atualizado

2026-10-06

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

FFmpeg (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na análise de listas de reprodução HLS do FFmpeg, permitindo um ataque de negação de serviço por meio de uma lista de reprodução HLS criada de forma maliciosa que provoca uma referência a ponteiro nulo durante a inicialização.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores