FFmpeg before 8.1.3 contains a protection mechanism failure in the HLS demuxer that allows attackers to bypass protocol and allowed_extensions restrictions when opening child playlists. Attackers can supply a crafted master playlist whose child playlists use disallowed protocols or non-multimedia local files, making parse_playlist() open resources the HLS security policy should block.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ffmpeg Ffmpeg
cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:*
|
— |
8.1.3
|
Ссылки 6
https://github.com/FFmpeg/FFmpeg
disclosure@vulncheck.com
https://github.com/FFmpeg/FFmpeg/blob/n8.1.2/libavformat/hls.c#L834
disclosure@vulncheck.com
https://github.com/FFmpeg/FFmpeg/commit/01044d04536e
disclosure@vulncheck.com
https://github.com/FFmpeg/FFmpeg/commit/191715f0232c
disclosure@vulncheck.com
https://github.com/FFmpeg/FFmpeg/commit/23602df9cd1b485c45ba6f533d3b85569de3f323
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/ffmpeg-before-8.1.3-hls-demuxer-security-c…
disclosure@vulncheck.com