High WID-SEC-2024-0923 4 CVEs

ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

Published Apr 17, 2024 · Updated Aug 25, 2025 · Revision 12 · de-DE

Vendor: Debian Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 4

Critical 9.8

CVE-2024-31581

FFmpeg version n6.1 was discovered to contain an improper validation of array index vulnerability in libavcodec/cbs_h26…

ffmpeg Debian

Apr 17, 2024
High 7.8

CVE-2024-31582

FFmpeg version n6.1 was discovered to contain a heap buffer overflow vulnerability in the draw_block_rectangle function…

ffmpeg ffmpeg ffmpeg Debian Ubuntu Alpine

Apr 17, 2024
High 7.5

CVE-2024-31578

FFmpeg version n6.1.1 was discovered to contain a heap use-after-free via the av_hwframe_ctx_init function.

ffmpeg ffmpeg libav ffmpeg Debian Ubuntu Alpine

Apr 17, 2024
Medium 5.3

CVE-2024-31585

FFmpeg version n5.1 to n6.1 was discovered to contain an Off-by-one Error vulnerability in libavfilter/avf_showspectrum…

ffmpeg Debian

Apr 17, 2024

Revision history

2025-08-25 #12
Neue Updates von Debian aufgenommen
2025-03-16 #11
Neue Updates von SUSE aufgenommen
2024-10-21 #10
Neue Updates von Debian aufgenommen
2024-06-16 #9
Neue Updates von Debian aufgenommen
2024-05-30 #8
Neue Updates von Ubuntu aufgenommen
2024-05-12 #7
Neue Updates von Fedora aufgenommen
2024-05-09 #6
Neue Updates von Fedora aufgenommen
2024-05-05 #5
Neue Updates von Fedora aufgenommen
2024-05-01 #4
Neue Updates von Fedora aufgenommen
2024-04-29 #3
Neue Updates von SUSE aufgenommen
2024-04-24 #2
Neue Updates von Fedora aufgenommen
2024-04-17 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-04-17
https://nvd.nist.gov/vuln/detail/CVE-2024-31585
NIST Vulnerability Database vom 2024-04-17
https://nvd.nist.gov/vuln/detail/CVE-2024-31582
NIST Vulnerability Database vom 2024-04-17
https://nvd.nist.gov/vuln/detail/CVE-2024-31581
NIST Vulnerability Database vom 2024-04-17
https://nvd.nist.gov/vuln/detail/CVE-2024-31578
Fedora Security Advisory FEDORA-EPEL-2024-0C24DA3136 vom 2024-04-25
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-0c24da3136
SUSE Security Update SUSE-SU-2024:1468-1 vom 2024-04-29
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018441.html
SUSE Security Update SUSE-SU-2024:1470-1 vom 2024-04-29
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018440.html
Fedora Security Advisory FEDORA-EPEL-2024-808F3961EF vom 2024-05-02
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-808f3961ef
Fedora Security Advisory FEDORA-EPEL-2024-4EDAF658B7 vom 2024-05-05
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-4edaf658b7
Fedora Security Advisory FEDORA-EPEL-2024-F74FBCE604 vom 2024-05-09
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-f74fbce604
Fedora Security Advisory FEDORA-2024-55E7E839F1 vom 2024-05-09
https://bodhi.fedoraproject.org/updates/FEDORA-2024-55e7e839f1
Fedora Security Advisory FEDORA-2024-92780A83F9 vom 2024-05-09
https://bodhi.fedoraproject.org/updates/FEDORA-2024-92780a83f9
Fedora Security Advisory FEDORA-EPEL-2024-AC000E6379 vom 2024-05-09
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-ac000e6379
Fedora Security Advisory FEDORA-2024-F93392509C vom 2024-05-09
https://bodhi.fedoraproject.org/updates/FEDORA-2024-f93392509c
Fedora Security Advisory FEDORA-2024-DF7E365B4A vom 2024-05-11
https://bodhi.fedoraproject.org/updates/FEDORA-2024-df7e365b4a
Fedora Security Advisory FEDORA-EPEL-2024-E94A7220F2 vom 2024-05-11
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-e94a7220f2
Ubuntu Security Notice USN-6803-1 vom 2024-05-30
https://ubuntu.com/security/notices/USN-6803-1
Debian Security Advisory DSA-5712 vom 2024-06-15
https://lists.debian.org/debian-security-announce/2024/msg00122.html
Debian Security Advisory DLA-3928 vom 2024-10-21
https://lists.debian.org/debian-lts-announce/2024/10/msg00019.html
SUSE Security Update SUSE-SU-2025:0862-1 vom 2025-03-14
https://lists.suse.com/pipermail/sle-security-updates/2025-March/020516.html
Debian Security Advisory DSA-5985 vom 2025-08-25
https://lists.debian.org/debian-security-announce/2025/msg00149.html