FFmpeg through 9.0.2 contains an infinite loop vulnerability in ff_rtsp_connect() in libavformat/rtsp.c that follows RTSP 3xx redirects without any redirect limit. Attackers controlling an RTSP server can answer every request with a 302 redirect to itself or another server, causing endless reconnects that saturate a CPU core.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ffmpeg Ffmpeg
cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:*
|
— |
<= 9.0.2
|
Ссылки 5
https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/24902
disclosure@vulncheck.com
https://gist.github.com/OxBat/648a0bd60c898f2ffb418e131ce26013
disclosure@vulncheck.com
https://github.com/FFmpeg/FFmpeg
disclosure@vulncheck.com
https://github.com/FFmpeg/FFmpeg/blob/n9.0.2/libavformat/rtsp.c#L2225
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/ffmpeg-through-9.0.2-infinite-loop-via-rts…
disclosure@vulncheck.com