WID-SEC-2023-0219 — ffmpeg: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

Unscored —

CVE-2019-13390

In FFmpeg 4.1.3, there is a division by zero at adx_write_trailer in libavformat/rawenc.c.

ffmpeg ffmpeg ffmpeg Debian Ubuntu Alpine

Jul 7, 2019

Revision history

2023-05-07 #6
Neue Updates von SUSE aufgenommen
2023-01-30 #5
Neue Updates von SUSE aufgenommen
2020-07-26 #4
Neue Updates von Debian aufgenommen
2020-07-22 #3
Neue Updates von Ubuntu aufgenommen
2020-07-08 #2
Neue Updates von Debian aufgenommen
2019-07-07 #1
Initiale Fassung

References

SUSE Security Update SUSE-SU-2023:2115-1 vom 2023-05-05
https://lists.suse.com/pipermail/sle-security-updates/2023-May/014741.html
Eintrag in der NIST Datenbank CVE-2019-13390 vom 2019-07-07
https://nvd.nist.gov/vuln/detail/CVE-2019-13390
Debian Security Advisory DSA-4722 vom 2020-07-09
https://www.debian.org/security/2020/dsa-4722
Ubuntu Security Notice USN-4431-1 vom 2020-07-22
https://usn.ubuntu.com/4431-1/
Debian Security Advisory DLA-2291 vom 2020-07-27
https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202007/msg00022.html
SUSE Security Update SUSE-SU-2023:0206-1 vom 2023-01-30
https://lists.suse.com/pipermail/sle-security-updates/2023-January/013591.html