Skip to content
OpenAdvisories
Medium WID-SEC-2025-2026 1 CVE

ffmpeg: Schwachstelle ermöglicht Denial of Service

Published Sep 10, 2025 · Updated Aug 16, 2026 · Revision 12 · de-DE

Vendor: Debian Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-10256

    Ffmpeg: null pointer dereference in firequalizer filter (libavfilter/af_firequalizer.c)

    A NULL pointer dereference vulnerability exists in FFmpeg’s Firequalizer filter (libavfilter/af_firequalizer.c) due to a missing check on the return value of av_malloc_array() in the config_input() function. An attacker could exploit this by tricking a victim…

    ffmpeg ffmpeg ffmpeg-7 ffmpeg-7.1 Debian Ubuntu Wolfi

Revision history

  1. #12

    Neue Updates von openSUSE aufgenommen

  2. #11

    Neue Updates von SUSE aufgenommen

  3. #10

    Neue Updates von openSUSE aufgenommen

  4. #9

    Neue Updates von SUSE aufgenommen

  5. #8

    Neue Updates von openSUSE aufgenommen

  6. #7

    Neue Updates von openSUSE aufgenommen

  7. #6

    Neue Updates von openSUSE aufgenommen

  8. #5

    Neue Updates von Fedora aufgenommen

  9. #4

    Neue Updates von Debian aufgenommen

  10. #3

    Neue Updates von Ubuntu aufgenommen

  11. #2

    Neue Updates von Debian aufgenommen

  12. #1

    Initiale Fassung

References