Skip to content
OpenAdvisories
Medium WID-SEC-2024-3759 4 CVEs

ffmpeg: Mehrere Schwachstellen

Published Dec 29, 2024 · Updated Nov 12, 2026 · Revision 10 · de

Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 4

  • High 7.5
    CVE-2023-6603

    Ffmpeg: null pointer dereference in ffmpeg hls parsing

    A flaw was found in FFmpeg's HLS playlist parsing. This vulnerability allows a denial of service via a maliciously crafted HLS playlist that triggers a null pointer dereference during initialization.

    ffmpeg ffmpeg libav Debian Ubuntu
  • High 7.2
    CVE-2023-6605

    Ffmpeg: dash playlist ssrf vulnerability in ffmpeg

    A flaw was found in FFmpeg's DASH playlist support. This vulnerability allows arbitrary HTTP GET requests to be made on behalf of the machine running FFmpeg via a crafted DASH playlist containing malicious URLs.

    ffmpeg ffmpeg libav ffmpeg Debian Ubuntu Alpine
  • Medium 5.3
    CVE-2023-6602

    Ffmpeg: improper handling of input format in tty demuxer of ffmpeg

    A flaw was found in FFmpeg's TTY Demuxer. This vulnerability allows possible data exfiltration via improper parsing of non-TTY-compliant input files in HLS playlists.

    ffmpeg ffmpeg libav ffmpeg Debian Ubuntu Alpine
  • Medium 5.3
    CVE-2023-6604

    Ffmpeg: hls xbin demuxer dos amplification in ffmpeg

    A flaw was found in FFmpeg. This vulnerability allows unexpected additional CPU load and storage consumption, potentially leading to degraded performance or denial of service via the demuxing of arbitrary data as XBIN-formatted data without proper format vali…

    ffmpeg ffmpeg libav ffmpeg Debian Ubuntu Alpine

Revision history

  1. #10

    Neue Updates von SUSE aufgenommen

  2. #9

    Neue Updates von openSUSE aufgenommen

  3. #8

    Neue Updates von openSUSE aufgenommen

  4. #7

    Neue Updates von openSUSE aufgenommen

  5. #6

    Neue Updates von openSUSE aufgenommen

  6. #5

    Neue Updates von Debian aufgenommen

  7. #4

    Neue Updates von Ubuntu aufgenommen

  8. #3

    Neue Updates von Ubuntu aufgenommen

  9. #2

    Neue Updates von Debian aufgenommen

  10. #1

    Initiale Fassung

References