Un codec è software o hardware che comprime e decomprime dati audio o video in modo che possano essere archiviati, trasmessi e riprodotti in modo efficiente. La compressione riduce le dimensioni del file o l'uso di banda; la decompressione ricostruisce il contenuto multimediale per la visualizzazione o l'ascolto.
Nella cybersicurezza, i codec sono importanti perché sono parser per input complessi, spesso non affidabili. Un file multimediale malevolo può provocare crash, danneggiamento della memoria, uso eccessivo di CPU o memoria, oppure difetti logici nel decoder. Questo rende i codec una superficie di attacco comune in lettori multimediali, browser, app di messaggistica e dispositivi embedded. I difensori riducono il rischio mantenendo i codec aggiornati con patch, limitando i formati supportati, isolando i decoder in sandbox e validando le strutture dei file prima dell'elaborazione. Nei sistemi con risorse limitate, come computer più vecchi o piattaforme embedded, il compromesso di sicurezza è più marcato: aggiungere il supporto multimediale amplia la base di calcolo attendibile, quindi ogni decoder deve essere piccolo, prevedibile e resiliente.