WID-SEC-2022-0216 — ffmpeg: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

Unscored —

CVE-2021-38291

FFmpeg version (git commit de8e6e67e7523e48bb27ac224a0b446df05e1640) suffers from a an assertion failure at src/libavut…

ffmpeg ffmpeg ffmpeg ffmpeg4 Debian Ubuntu Alpine

Aug 12, 2021

Revision history

2024-09-03 #7
Neue Updates von SUSE aufgenommen
2023-12-26 #6
Neue Updates von Gentoo aufgenommen
2022-06-08 #5
Neue Updates von Ubuntu aufgenommen
2021-11-14 #4
Neue Updates von Debian aufgenommen
2021-10-31 #3
Neue Updates von Debian aufgenommen
2021-10-19 #2
Neue Updates von Debian aufgenommen
2021-08-12 #1
Initiale Fassung

References

Debian Security Advisory DSA-4990 vom 2021-10-20
https://www.debian.org/security/2021/dsa-4990
FFmpeg Security Advisory vom 2021-08-12
https://trac.ffmpeg.org/ticket/9312
Debian Security Advisory DSA-4998 vom 2021-11-01
https://www.debian.org/security/2021/dsa-4998
Debian Security Advisory DLA-2818 vom 2021-11-14
https://lists.debian.org/debian-lts-announce/2021/11/msg00012.html
Ubuntu Security Notice USN-5472-1 vom 2022-06-09
https://ubuntu.com/security/notices/USN-5472-1
Gentoo Linux Security Advisory GLSA-202312-14 vom 2023-12-24
https://security.gentoo.org/glsa/202312-14
SUSE Security Update SUSE-SU-2024:3114-1 vom 2024-09-03
https://lists.suse.com/pipermail/sle-security-updates/2024-September/019351.html