FFmpeg before 8.1.3 contains an infinite loop vulnerability in the HLS demuxer that allows remote attackers to cause denial of service because parse_playlist() accepts Master Playlist tags inside Media Playlists. Attackers can trick victims into opening a crafted self-referencing playlist that endlessly adds variants in hls_read_header(), causing unbounded CPU and I/O consumption.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ffmpeg Ffmpeg
cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:*
|
— |
8.1.3
|
Ссылки 8
https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23618
disclosure@vulncheck.com
https://gist.github.com/OxBat/59574a2940092cda1b6e76bbf96f53d0
disclosure@vulncheck.com
https://github.com/FFmpeg/FFmpeg
disclosure@vulncheck.com
https://github.com/FFmpeg/FFmpeg/blob/n8.1.2/libavformat/hls.c#L866
disclosure@vulncheck.com
https://github.com/FFmpeg/FFmpeg/commit/0e6eef35517a
disclosure@vulncheck.com
https://github.com/FFmpeg/FFmpeg/commit/a4ddaba8bb78
disclosure@vulncheck.com
https://github.com/FFmpeg/FFmpeg/commit/c364ab176f722bdabc886845e770c9eacbc1e3e5
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/ffmpeg-before-8.1.3-hls-demuxer-infinite-l…
disclosure@vulncheck.com