Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im ffmpeg wrapper for Java ausnutzen, um beliebigen Programmcode auszuführen.
Product
Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.
Vulnerabilities 1
-
Unscored —
FFmpeg 0.7.0 and below was discovered to contain a code injection vulnerability in the component net.bramp.ffmpeg.FFmpe…
Revision history
-
#2
Betroffenes Produkt ist nicht ffmpeg direkt, sondern ein Wrapper für Java
-
#1
Initiale Fassung
References
-
Github Security Advisory vom 2023-08-03
https://github.com/bramp/ffmpeg-cli-wrapper/issues/291