Skip to content
OpenAdvisories
Low WID-SEC-2025-0115 1 CVE

ffmpeg: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 16, 2025 · Updated Aug 25, 2025 · Revision 8 · de-DE

Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um Informationen offenzulegen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

  • Medium 4.8
    CVE-2025-0518

    Unchecked sscanf return value which leads to memory data leak

    Unchecked Return Value, Out-of-bounds Read vulnerability in FFmpeg allows Read Sensitive Constants Within an Executable. This vulnerability is associated with program files https://github.Com/FFmpeg/FFmpeg/blob/master/libavfilter/af_pan.C . This issue affects…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Alpine

Revision history

  1. #8

    Neue Updates von Debian aufgenommen

  2. #7

    Neue Updates von Ubuntu aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von openSUSE aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von SUSE aufgenommen

  7. #2

    Neue Updates von openSUSE aufgenommen

  8. #1

    Initiale Fassung

References