Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.
Product
Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.
Vulnerabilities 1
-
Medium 5.4
Out-of-bounds read in FFmpeg 8.0 and 8.0.1 RV60 video decoder (libavcodec/rv60dec.c). The quantization parameter (qp) v…
Revision history
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2026-03-16
https://bugzilla.redhat.com/show_bug.cgi?id=2448195
-
NIST Vulnerability Database vom 2026-03-16
https://nvd.nist.gov/vuln/detail/CVE-2025-69693