Skip to content
OpenAdvisories
High WID-SEC-2024-0230 3 CVEs

ffmpeg: Mehrere Schwachstellen

Published Jan 28, 2024 · Updated Jan 28, 2024 · de-DE

Platform: Android Platform: iOS Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 3

  • Critical 9.8
    CVE-2024-22860

    Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the jpegxl_…

    ffmpeg Debian
  • Critical 9.8
    CVE-2024-22862

    Integer overflow vulnerability in FFmpeg before n6.1, allows remote attackers to execute arbitrary code via the JJPEG X…

    ffmpeg Debian
  • High 7.5
    CVE-2024-22861

    Integer overflow vulnerability in FFmpeg before n6.1, allows attackers to cause a denial of service (DoS) via the avcod…

    ffmpeg Debian

Revision history

  1. #1

    Initiale Fassung

References