PT-2025-1563 · FFmpeg+1 · Ffmpeg+1

Harvey Phillips · Publicado 2023-12-01 · Atualizado 2025-11-21 · CVE-2023-6604

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas FFmpeg (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no FFmpeg, permitindo carga adicional inesperada de CPU e consumo de armazenamento. Isso pode levar a desempenho degradado ou negação de serviço via desmultiplexação de dados arbitrários como dados formatados em XBIN sem validação adequada do formato.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Code Injection

Enumeração de Fraquezas

CWE-94

CWE-99

Identificadores relacionados

BDU:2026-02729

CVE-2023-6604

DLA-4241-1

DSA-5985-1

MGASA-2025-0306

Produtos afetados

Debian

Ffmpeg

Referências · 24

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=2334337 · Exploit
• https://github.com/FFmpeg/FFmpeg/commit/b753bac08f6881b2d3dea8f1ab84c81550f35897 · Nota
• https://github.com/FFmpeg/FFmpeg/commit/9803800e0e8cd8e1e7695f77cfbf4e0db0abfe57 · Nota
• https://github.com/FFmpeg/FFmpeg/commit/91d96dc8ddaebe0b6cb393f672085e6bfaf15a31 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-6604 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-02729 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/07/msg00004.html · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-6604 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2025-0306.html · Nota de Segurança
• https://lists.debian.org/debian-security-announce/2025/msg00149.html · Nota
• https://ffmpeg.org/security.html · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-6604 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1876310988468940826 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6604 · Nota de Segurança