CVE-2020-13904: ffmpeg +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-13904

CVSS 5.5 · Medium EPSS 1,3%

Kerentanan Use After Free pada ffmpeg, canonical ubuntu linux +1 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

FFmpeg 2.8 and 4.2.3 has a use-after-free via a crafted EXTINF duration in an m3u8 file because parse_playlist in libavformat/hls.c frees a pointer, and later that pointer is accessed in av_probe_input_format3 in libavformat/format.c.

Rincian

Terbit di NVD: 7 Juni 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-416: Use After Free
EPSS (30 hari): 1,3% peluang dieksploitasi; lebih tinggi dari 69,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ffmpeg	ffmpeg	Versi 2.8
ffmpeg	ffmpeg	Versi 4.2.3
canonical	ubuntu linux	Versi 16.04
canonical	ubuntu linux	Versi 18.04
canonical	ubuntu linux	Versi 20.04
debian	debian linux	Versi 9.0
debian	debian linux	Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://trac.ffmpeg.org/ticket/8673 exploit · issue tracking · advisory vendor
https://github.com/FFmpeg/FFmpeg/commit/6959358683c7533f586c07a766acc5fe9544d8b2 patch · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2020/07/msg00022.html mailing list · advisory pihak ketiga
https://security.gentoo.org/glsa/202007-58 advisory pihak ketiga
https://usn.ubuntu.com/4431-1/ advisory pihak ketiga
https://www.debian.org/security/2020/dsa-4722 advisory pihak ketiga
https://patchwork.ffmpeg.org/project/ffmpeg/patch/20200529033905.41926-1-lq%40chinaffmpeg.org/

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.