Skip to content
OpenAdvisories
Medium WID-SEC-2023-0009 18 CVEs

ffmpeg: Mehrere Schwachstellen

Published Sep 20, 2021 · Updated Jun 6, 2024 · Revision 6 · de-DE

Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen, sowie weitere nicht spezifizierte Auswirkungen herbeizuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 18

  • Unscored —
    CVE-2020-20891

    Buffer Overflow vulnerability in function config_input in libavfilter/vf_gblur.c in Ffmpeg 4.2.1, allows attackers to c…

    ffmpeg Debian
  • Unscored —
    CVE-2020-20892

    An issue was discovered in function filter_frame in libavfilter/vf_lenscorrection.c in Ffmpeg 4.2.1, allows attackers t…

    ffmpeg ffmpeg qtwebengine-opensource-src Debian Ubuntu
  • Unscored —
    CVE-2020-20893 Rejected

    DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-22030. Reason: This candidate is a duplicate of CVE-2020-22030. …

  • Unscored —
    CVE-2020-20894 Rejected

    DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-22025. Reason: This candidate is a duplicate of CVE-2020-22025. …

  • Unscored —
    CVE-2020-20895 Rejected

    DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-22028. Reason: This candidate is a duplicate of CVE-2020-22028. …

  • Unscored —
    CVE-2020-20896

    An issue was discovered in function latm_write_packet in libavformat/latmenc.c in Ffmpeg 4.2.1, allows attackers to cau…

    ffmpeg Debian
  • Unscored —
    CVE-2020-20897 Rejected

    DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-22035. Reason: This candidate is a duplicate of CVE-2020-22035. …

  • Unscored —
    CVE-2020-20898

    Integer Overflow vulnerability in function filter16_prewitt in libavfilter/vf_convolution.c in Ffmpeg 4.2.1, allows att…

    ffmpeg ffmpeg Debian Ubuntu
  • Unscored —
    CVE-2020-20899 Rejected

    DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-22036. Reason: This candidate is a duplicate of CVE-2020-22036. …

  • Unscored —
    CVE-2020-20900 Rejected

    DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-22032. Reason: This candidate is a duplicate of CVE-2020-22032. …

  • Unscored —
    CVE-2020-20901 Rejected

    DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-22022. Reason: This candidate is a duplicate of CVE-2020-22022. …

  • Unscored —
    CVE-2020-20902

    A CWE-125: Out-of-bounds read vulnerability exists in long_term_filter function in g729postfilter.c in FFmpeg 4.2.1 dur…

    ffmpeg ffmpeg Debian Ubuntu
  • Unscored —
    CVE-2021-38089 Rejected

    DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2020-22035. Reason: This candidate is a duplicate of CVE-2020-22035. …

  • Unscored —
    CVE-2021-38090

    Integer Overflow vulnerability in function filter16_roberts in libavfilter/vf_convolution.c in Ffmpeg 4.2.1, allows att…

    ffmpeg ffmpeg Debian Ubuntu
  • Unscored —
    CVE-2021-38091

    Integer Overflow vulnerability in function filter16_sobel in libavfilter/vf_convolution.c in Ffmpeg 4.2.1, allows attac…

    ffmpeg ffmpeg Debian Ubuntu
  • Unscored —
    CVE-2021-38092

    Integer Overflow vulnerability in function filter_prewitt in libavfilter/vf_convolution.c in Ffmpeg 4.2.1, allows attac…

    ffmpeg ffmpeg Debian Ubuntu
  • Unscored —
    CVE-2021-38093

    Integer Overflow vulnerability in function filter_robert in libavfilter/vf_convolution.c in Ffmpeg 4.2.1, allows attack…

    ffmpeg ffmpeg Debian Ubuntu
  • Unscored —
    CVE-2021-38094

    Integer Overflow vulnerability in function filter_sobel in libavfilter/vf_convolution.c in Ffmpeg 4.2.1, allows attacke…

    ffmpeg ffmpeg Debian Ubuntu

Revision history

  1. #6

    Doppelte Referenz bereinigt

  2. #5

    Neue Updates von SUSE aufgenommen

  3. #4

    Neue Updates von Ubuntu aufgenommen

  4. #3

    Neue Updates von SUSE aufgenommen

  5. #2

    Neue Updates von SUSE aufgenommen

  6. #1

    Initiale Fassung

References