Skip to content
OpenAdvisories
Medium WID-SEC-2023-0010 1 CVE

ffmpeg: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 5, 2021 · Updated Jan 2, 2023 · Revision 4 · de-DE

Summary

Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um Informationen offenzulegen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

  • Unscored —

    Prior to ffmpeg version 4.3, the tty demuxer did not have a 'read_probe' function assigned to it. By crafting a legitim…

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von Debian aufgenommen

  4. #1

    Initiale Fassung

References