Skip to content
OpenAdvisories
Medium WID-SEC-2024-1496 3 CVEs

ffmpeg: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Jul 1, 2024 · Updated Mar 16, 2025 · Revision 6 · de-DE

Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 3

  • High 8.4
    CVE-2024-32229

    FFmpeg 7.0 contains a heap-buffer-overflow at libavfilter/vf_tiltandshift.c:189:5 in copy_column.

  • High 7.8
    CVE-2024-32230

    FFmpeg 7.0 is vulnerable to Buffer Overflow. There is a negative-size-param bug at libavcodec/mpegvideo_enc.c:1216:21 i…

    ffmpeg ffmpeg libav Debian Ubuntu
  • Medium 6.6
    CVE-2024-32228

    FFmpeg 7.0 is vulnerable to Buffer Overflow. There is a SEGV at libavcodec/hevcdec.c:2947:22 in hevc_frame_end.

    ffmpeg ffmpeg libav Debian Ubuntu

Revision history

  1. #6

    Neue Updates von SUSE aufgenommen

  2. #5

    Neue Updates von Ubuntu aufgenommen

  3. #4

    Neue Updates von SUSE aufgenommen

  4. #3

    Neue Updates von SUSE aufgenommen

  5. #2

    Neue Updates von SUSE aufgenommen

  6. #1

    Initiale Fassung

References