Medium WID-SEC-2025-0401 7 CVEs

ffmpeg: Mehrere Schwachstellen

Published Feb 18, 2025 · Updated Sep 24, 2026 · Revision 15 · de-DE

Vendor: Debian Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service-Zustand zu erzeugen oder einen nicht spezifizierten Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 7

High 8.8

CVE-2025-25469

FFmpeg git-master before commit d5873b was discovered to contain a memory leak in the component libavutil/iamf.c.

libav ffmpeg-7 ffmpeg-7.1 ffmpeg-8.0 Ubuntu Wolfi

Feb 18, 2025
Medium 6.5

CVE-2025-22919

A reachable assertion in FFmpeg git-master commit N-113007-g8d24a28d06 allows attackers to cause a Denial of Service (D…

ffmpeg ffmpeg libav ffmpeg Debian Ubuntu Alpine

Feb 18, 2025
Medium 6.5

CVE-2025-22921

FFmpeg git-master,N-113007-g8d24a28d06 was discovered to contain a segmentation violation via the component /libavcodec…

ffmpeg ffmpeg libav ffmpeg-7 Debian Ubuntu Wolfi

Feb 18, 2025
Medium 6.5

CVE-2025-25468

FFmpeg git-master before commit d5873b was discovered to contain a memory leak in the component libavutil/mem.c.

libav ffmpeg-7 ffmpeg-7.1 ffmpeg-8.0 Ubuntu Wolfi

Feb 18, 2025
Medium 5.3

CVE-2025-22920

A heap buffer overflow vulnerability in FFmpeg before commit 4bf784c allows attackers to trigger a memory corruption vi…

libav ffmpeg Ubuntu Alpine

Feb 18, 2025
Medium 5.3

CVE-2025-25473

FFmpeg git master before commit c08d30 was discovered to contain a memory leak in the avformat_free_context function in…

ffmpeg ffmpeg libav Debian Ubuntu

Feb 18, 2025
Medium 4.3

CVE-2025-25471

FFmpeg git master before commit fd1772 was discovered to contain a NULL pointer dereference via the component libavform…

libav ffmpeg Ubuntu Alpine

Feb 18, 2025

Revision history

2026-09-24 #15
Neue Updates von openSUSE aufgenommen
2026-07-02 #14
Neue Updates von openSUSE aufgenommen
2026-06-22 #13
Neue Updates von Debian aufgenommen
2026-01-04 #12
Neue Updates von Fedora aufgenommen
2026-01-01 #11
Neue Updates von Fedora aufgenommen
2025-12-07 #10
Neue Updates von Debian aufgenommen
2025-08-25 #9
Neue Updates von Debian aufgenommen
2025-05-29 #8
Neue Updates von Ubuntu aufgenommen
2025-05-04 #7
Neue Updates von SUSE aufgenommen
2025-04-21 #6
Neue Updates von openSUSE aufgenommen
2025-04-03 #5
Neue Updates von SUSE aufgenommen
2025-03-16 #4
Neue Updates von SUSE aufgenommen
2025-03-10 #3
Neue Updates von Fedora aufgenommen
2025-02-26 #2
Neue Updates von openSUSE aufgenommen
2025-02-18 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2025-02-18
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22919
NIST Vulnerability Database vom 2025-02-18
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22920
NIST Vulnerability Database vom 2025-02-18
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22921
NIST Vulnerability Database vom 2025-02-18
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-25468
NIST Vulnerability Database vom 2025-02-18
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-25469
NIST Vulnerability Database vom 2025-02-18
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-25471
NIST Vulnerability Database vom 2025-02-18
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-25473
NIST Vulnerability Database vom 2025-02-18
https://github.com/advisories/GHSA-42f6-2hwp-g5qv
openSUSE Security Update OPENSUSE-SU-2025:14834-1 vom 2025-02-26
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/G5BFJ3U3RQS5BEVWWNUO24FHCSLCALHX/
openSUSE Security Update OPENSUSE-SU-2025:14833-1 vom 2025-02-26
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/ISSVSDO2JTI2A2BSBS3A32J3AYUZWLOZ/
Fedora Security Advisory FEDORA-2025-AB5FE60520 vom 2025-03-11
https://bodhi.fedoraproject.org/updates/FEDORA-2025-ab5fe60520
Fedora Security Advisory FEDORA-2025-1AFF9A0E04 vom 2025-03-11
https://bodhi.fedoraproject.org/updates/FEDORA-2025-1aff9a0e04
SUSE Security Update SUSE-SU-2025:0862-1 vom 2025-03-14
https://lists.suse.com/pipermail/sle-security-updates/2025-March/020516.html
SUSE Security Update SUSE-SU-2025:1128-1 vom 2025-04-03
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/BUTZTVXUCY5PWI25OBULIPCCLGEGSU7X/
SUSE Security Update SUSE-SU-2025:1128-1 vom 2025-04-03
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BUTZTVXUCY5PWI25OBULIPCCLGEGSU7X/
SUSE Security Update SUSE-SU-2025:1128-1 vom 2025-04-03
https://lists.suse.com/pipermail/sle-security-updates/2025-April/020649.html
openSUSE Security Update OPENSUSE-SU-2025:15010-1 vom 2025-04-19
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/VRV2HFFHZK4M5WT2N2QVH4SDEORPP6SK/
SUSE Security Update SUSE-SU-2025:1450-1 vom 2025-05-05
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/E5C3GC7VTUMYO4WCWZXPMHKMIVO4WJ3W/
Ubuntu Security Notice USN-7538-1 vom 2025-05-29
https://ubuntu.com/security/notices/USN-7538-1
Debian Security Advisory DSA-5985 vom 2025-08-25
https://lists.debian.org/debian-security-announce/2025/msg00149.html
Debian Security Advisory DSA-6073 vom 2025-12-07
https://lists.debian.org/debian-security-announce/2025/msg00239.html
Fedora Security Advisory FEDORA-2026-FC302B48E8 vom 2026-01-02
https://bodhi.fedoraproject.org/updates/FEDORA-2026-fc302b48e8
Fedora Security Advisory FEDORA-2026-DE1151D09B vom 2026-01-02
https://bodhi.fedoraproject.org/updates/FEDORA-2026-de1151d09b
Fedora Security Advisory FEDORA-EPEL-2026-647B8B14E9 vom 2026-01-02
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-647b8b14e9
Fedora Security Advisory FEDORA-EPEL-2026-151DDBD53B vom 2026-01-05
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-151ddbd53b
Fedora Security Advisory FEDORA-EPEL-2026-DB1E2D26C5 vom 2026-01-05
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-db1e2d26c5
openSUSE Security Update OPENSUSE-SU-2026:21211-1 vom 2026-07-03
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/E7NK5PO4G22FOCR2YYC4C52SNASK2SLP/
Debian Security Advisory DSA-6361 vom 2026-06-23
https://security-tracker.debian.org/tracker/DSA-6361-1
openSUSE Security Update OPENSUSE-SU-2026:21877-1 vom 2026-09-24
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YCZ527MEYRWJNHD542WIO4GLKVXTS2FF/