Skip to content
OpenAdvisories
Medium WID-SEC-2025-0429 1 CVE

ffmpeg: Schwachstelle ermöglicht Denial of Service, potentiell Codeausführung

Published Feb 23, 2025 · Updated Aug 16, 2026 · Revision 10 · de-DE

Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service auszulösen oder potentiell beliebigen Code auszuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

  • Medium 6.3
    CVE-2025-1594

    FFmpeg AAC Encoder aacenc_tns.c ff_aac_search_for_tns stack-based overflow

    A vulnerability, which was classified as critical, was found in FFmpeg up to 7.1. This affects the function ff_aac_search_for_tns of the file libavcodec/aacenc_tns.c of the component AAC Encoder. The manipulation leads to stack-based buffer overflow. It is po…

    ffmpeg ffmpeg ffmpeg ffmpeg-7 Debian Ubuntu Alpine Wolfi

Revision history

  1. #10

    Neue Updates von openSUSE aufgenommen

  2. #9

    Neue Updates von openSUSE aufgenommen

  3. #8

    Neue Updates von SUSE aufgenommen

  4. #7

    Neue Updates von openSUSE aufgenommen

  5. #6

    Neue Updates von openSUSE aufgenommen

  6. #5

    Neue Updates von openSUSE aufgenommen

  7. #4

    Neue Updates von Debian aufgenommen

  8. #3

    Neue Updates von Debian aufgenommen

  9. #2

    Neue Updates von Ubuntu aufgenommen

  10. #1

    Initiale Fassung

References