PT-2025-1564 · FFmpeg+4 · Ffmpeg+4

Harvey Phillips · Publicado 2024-12-27 · Atualizado 2025-11-21 · CVE-2023-6605

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas FFmpeg (versões afetadas não especificadas)

Descrição Foi encontrada uma falha no suporte a playlists DASH do FFmpeg, permitindo a realização de solicitações HTTP GET arbitrárias em nome da máquina que executa o FFmpeg por meio de uma playlist DASH criada especialmente contendo URLs maliciosos.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-99

Identificadores relacionados

BDU:2025-11470

CVE-2023-6605

DLA-4241-1

DSA-5985-1

MGASA-2025-0306

USN-7830-1

Produtos afetados

Astra Linux

Debian

Ffmpeg

Linuxmint

Ubuntu

Referências · 37

• https://github.com/FFmpeg/FFmpeg/commit/4c96d6bf75357ab13808efc9f08c1b41b1bf5bdf · Nota
• https://github.com/FFmpeg/FFmpeg/commit/c3c7ecfe48d464a0b06564f2e92504b1d9c91d69 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-6605 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/07/msg00004.html · Nota
• https://twitter.com/CVETracker/status/1876594381450281030 · Publicação no Twitter
• https://advisories.mageia.org/MGASA-2025-0306.html · Nota de Segurança
• https://twitter.com/xvonfers/status/1876545384702464384 · Publicação no Twitter
• https://lists.debian.org/debian-security-announce/2025/msg00149.html · Nota
• https://ffmpeg.org/security.html · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://twitter.com/Cezar_H_Linux/status/1944773529192243437 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-6605 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2025-0306 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-7700 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-6605 · Aviso do Fabricante