p PatchFirst

CVE-2016-1897

CVE-2016-1897

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

FFmpeg 2.x allows remote attackers to conduct cross-origin attacks and read arbitrary files by using the concat protocol in an HTTP Live Streaming (HLS) M3U8 file, leading to an external HTTP request in which the URL string contains the first line of a local file.

CVSS 5.5 · Средний · EPSS 14,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • ffmpeg Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7:2.8.5-1

    Обновитесь до 7:2.8.5-1

  • ffmpeg Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7:2.8.5-1

    Обновитесь до 7:2.8.5-1

  • ffmpeg Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7:2.8.5-1

    Обновитесь до 7:2.8.5-1

  • libav Ubuntu:Pro:14.04:LTS

    Версии
    • 6:0.8.7-1ubuntu2
    • 6:9.10-1ubuntu1
    • 6:9.10-1ubuntu2
    • 6:9.10-1ubuntu5
    • 6:9.10-1ubuntu6
    • 6:9.10-1ubuntu7
    • 6:9.11-2ubuntu1
    • 6:9.11-2ubuntu2
    • 6:9.13-0ubuntu0.14.04.1
    • 6:9.14-0ubuntu0.14.04.1
    • 6:9.16-0ubuntu0.14.04.1
    • 6:9.18-0ubuntu0.14.04.1
    • 6:9.20-0ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6:9.20-0ubuntu0.14.04.1+esm1

    Обновитесь до 6:9.20-0ubuntu0.14.04.1+esm1

  • ffmpeg Ubuntu:16.04:LTS

    Версии
    • 7:2.7.2-1build1
    • 7:2.8.1-1ubuntu1
    • 7:2.8.2-1ubuntu1
    • 7:2.8.3-1
    • 7:2.8.4-1
    • 7:2.8.4-1ubuntu1
    • 7:2.8.4-1ubuntu2
    • 7:2.8.4-1ubuntu3
    • 7:2.8.4-1ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7:2.8.6-1ubuntu1

    Обновитесь до 7:2.8.6-1ubuntu1

Первоисточники

Проверьте свой сервер →