Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen.
Product
Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.
Vulnerabilities 2
-
Unscored —
track_header in libavformat/vividas.c in FFmpeg 4.3.1 has an out-of-bounds write because of incorrect extradata packing.
-
Unscored —
decode_frame in libavcodec/exr.c in FFmpeg 4.3.1 has an out-of-bounds write because of errors in calculations of when t…
Revision history
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Arch Linux aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
SUSE Security Update SUSE-SU-2023:0005-1 vom 2023-01-02
https://lists.suse.com/pipermail/sle-security-updates/2023-January/013405.html
-
OSS Fuzz Issue 26622 vom 2021-01-03
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=26622
-
OSS Fuzz Issue 2652 vom 2021-01-03
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=26532
-
Debian Security Advisory DLA-2537 vom 2021-01-31
https://lists.debian.org/debian-lts-announce/2021/01/msg00026.html
-
Arch Linux Security Advisory ASA-202103-7 vom 2021-03-13
https://security.archlinux.org/ASA-202103-7
-
Debian Security Advisory DSA-4990 vom 2021-10-20
https://www.debian.org/security/2021/dsa-4990
-
SUSE Security Update SUSE-SU-2021:3521-1 vom 2021-10-26
https://lists.suse.com/pipermail/sle-security-updates/2021-October/009650.html
-
Ubuntu Security Notice USN-5472-1 vom 2022-06-09
https://ubuntu.com/security/notices/USN-5472-1