Skip to content
OpenAdvisories
Low WID-SEC-2022-2034 2 CVEs

ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

Published Nov 13, 2022 · Updated Dec 26, 2023 · Revision 4 · de-DE

Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 2

  • Medium 4.3
    CVE-2022-3964

    ffmpeg QuickTime RPZA Video Encoder rpzaenc.c out-of-bounds

    A vulnerability classified as problematic has been found in ffmpeg. This affects an unknown part of the file libavcodec/rpzaenc.c of the component QuickTime RPZA Video Encoder. The manipulation of the argument y_size leads to out-of-bounds read. It is possibl…

    ffmpeg ffmpeg ffmpeg Debian Ubuntu Alpine
  • Medium 4.3
    CVE-2022-3965

    ffmpeg QuickTime Graphics Video Encoder smcenc.c smc_encode_stream out-of-bounds

    A vulnerability classified as problematic was found in ffmpeg. This vulnerability affects the function smc_encode_stream of the file libavcodec/smcenc.c of the component QuickTime Graphics Video Encoder. The manipulation of the argument y_size leads to out-of…

    ffmpeg ffmpeg Debian Alpine

Revision history

  1. #4

    Neue Updates von Gentoo aufgenommen

  2. #3

    Neue Updates von Ubuntu aufgenommen

  3. #2

    Neue Updates von SUSE aufgenommen

  4. #1

    Initiale Fassung

References