Skip to content
OpenAdvisories
Medium WID-SEC-2025-1998 1 CVE

ffmpeg: Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service

Published Sep 8, 2025 · Updated Aug 16, 2026 · Revision 13 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen, und potenziell um einen Denial of Service Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

  • High 7.2
    CVE-2025-9951 Public exploit

    Remote code execution via Heap Buffer Overflow in FFmpeg JPEG2000

    A heap-buffer-overflow write exists in jpeg2000dec FFmpeg which allows an attacker to potentially gain remote code execution or cause denial of service via the channel definition cdef atom of JPEG2000.

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi

Revision history

  1. #13

    Neue Updates von openSUSE aufgenommen

  2. #12

    Neue Updates von openSUSE aufgenommen

  3. #11

    Neue Updates von SUSE aufgenommen

  4. #10

    Neue Updates von openSUSE aufgenommen

  5. #9

    Neue Updates von openSUSE aufgenommen

  6. #8

    Neue Updates von openSUSE aufgenommen

  7. #7

    Neue Updates von Red Hat aufgenommen

  8. #6

    Neue Updates von Red Hat aufgenommen

  9. #5

    Neue Updates von Red Hat aufgenommen

  10. #4

    Neue Updates von Debian aufgenommen

  11. #3

    Neue Updates von Ubuntu aufgenommen

  12. #2

    Referenz(en) aufgenommen: EUVD-2025-27255

  13. #1

    Initiale Fassung

References