Skip to content
OpenAdvisories
Medium WID-SEC-2025-1583 1 CVE

ffmpeg: Schwachstelle ermöglicht Denial of Service

Published Jul 16, 2025 · Updated May 21, 2026 · Revision 14 · de-DE

Vendor: Debian Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-7700

    Ffmpeg: null pointer dereference in ffmpeg als decoder (libavcodec/alsdec.c)

    A flaw was found in FFmpeg’s ALS audio decoder, where it does not properly check for memory allocation failures. This can cause the application to crash when processing certain malformed audio files. While it does not lead to data theft or system control, it …

    ffmpeg ffmpeg libav Debian Ubuntu

Revision history

  1. #14

    Neue Updates von Fedora aufgenommen

  2. #13

    Neue Updates von SUSE aufgenommen

  3. #12

    Neue Updates von Debian aufgenommen

  4. #11

    Neue Updates von Ubuntu aufgenommen

  5. #10

    Referenz(en) aufgenommen: EUVD-2025-38295

  6. #9

    Neue Updates von SUSE aufgenommen

  7. #8

    Neue Updates von Ubuntu aufgenommen

  8. #7

    Neue Updates von Debian aufgenommen

  9. #6

    Neue Updates von SUSE aufgenommen

  10. #5

    Neue Updates von SUSE aufgenommen

  11. #4

    Neue Updates von SUSE und Debian aufgenommen

  12. #3

    Neue Updates von openSUSE aufgenommen

  13. #2

    Neue Updates von openSUSE aufgenommen

  14. #1

    Initiale Fassung

References