جزئیات آسیب‌پذیری

CVE-2026-107695

FFmpeg FFmpeg

FFmpeg before 8.1.3 HLS Demuxer Infinite Loop via Self-Referencing Playlist

CVSS 4.0

7.1بالا

شرح رسمی (انگلیسی)

FFmpeg before 8.1.3 contains an infinite loop vulnerability in the HLS demuxer that allows remote attackers to cause denial of service because parse_playlist() accepts Master Playlist tags inside Media Playlists. Attackers can trick victims into opening a crafted self-referencing playlist that endlessly adds variants in hls_read_header(), causing unbounded CPU and I/O consumption.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.1بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
6.5متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
FFmpeg	FFmpeg	v < 8.1.3	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/FFmpeg/FFmpeg/commit/c364ab176f722bdabc886845e770c9eacbc1e3e5 patch
https://github.com/FFmpeg/FFmpeg/commit/0e6eef35517a patch
https://github.com/FFmpeg/FFmpeg/commit/a4ddaba8bb78 patch
https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23618 patch
https://github.com/FFmpeg/FFmpeg/blob/n8.1.2/libavformat/hls.c#L866 technical-description
https://gist.github.com/OxBat/59574a2940092cda1b6e76bbf96f53d0 exploit
https://github.com/FFmpeg/FFmpeg product
https://www.vulncheck.com/advisories/ffmpeg-before-8.1.3-hls-demuxer-infinite-loop-via-self-referencing-playlist third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۱۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۲۲
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۶٪

احتمال بهره‌برداری در ۳۰ روز

۴۰٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-835
Loop with Unreachable Exit Condition ('Infinite Loop')