Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um seine Privilegien zu erhöhen.
Product
Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.
Vulnerabilities 1
-
Unscored —
adts_decode_extradata in libavformat/adtsenc.c in FFmpeg 4.4 does not check the init_get_bits return value, which is a …
Revision history
-
#8
Neue Updates von Gentoo aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Korrektur
-
#1
Initiale Fassung
References
-
NIST Database vom 2021-08-30
https://nvd.nist.gov/vuln/detail/CVE-2021-38171
-
FFMPEG Github Commit vom 2021-08-30
https://github.com/FFmpeg/FFmpeg/commit/9ffa49496d1aae4cbbb387aac28a9e061a6ab0a6
-
SUSE Security Update SUSE-SU-2021:3193-1 vom 2021-09-23
https://lists.suse.com/pipermail/sle-security-updates/2021-September/009495.html
-
SUSE Security Update SUSE-SU-2021:3212-1 vom 2021-09-23
https://lists.suse.com/pipermail/sle-security-updates/2021-September/009506.html
-
Debian Security Advisory DSA-4990 vom 2021-10-20
https://www.debian.org/security/2021/dsa-4990
-
Debian Security Advisory DSA-4998 vom 2021-11-01
https://www.debian.org/security/2021/dsa-4998
-
Debian Security Advisory DLA-2818 vom 2021-11-14
https://lists.debian.org/debian-lts-announce/2021/11/msg00012.html
-
Ubuntu Security Notice USN-5472-1 vom 2022-06-09
https://ubuntu.com/security/notices/USN-5472-1
-
Gentoo Linux Security Advisory GLSA-202312-14 vom 2023-12-24
https://security.gentoo.org/glsa/202312-14