Уязвимость мультимедийной библиотеки FFmpeg, позволяющая нарушителю читать произвольные файлы или проводить атаки, направленные на подмену источника

Уязвимость мультимедийной библиотеки FFmpeg связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить атаки, направленные на подмену источника, или читать произвольные файлы путем использования протокола Concat в файле HTTP Live Streaming (HLS) M3U8, что приводит к запросу внешнего URL-адреса из первой строки файла

CVE: CVE-2016-1897
CVSS v2.0: 4.3