Summary
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder um einen Denial-of-Service-Zustand zu verursachen.
Product
Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.
Vulnerabilities 2
-
Medium 6.5
Ffmpeg: ffmpeg: denial of service and potential arbitrary code execution via signed integer overflow in dvd subtitle parser
A flaw was found in FFmpeg. A remote attacker could exploit this vulnerability by providing a specially crafted MPEG-PS/VOB media file containing a malicious DVD subtitle stream. This vulnerability is caused by a signed integer overflow in the DVD subtitle pa…
-
Medium 4.9
FFmpeg before 8.1 has an integer overflow and resultant out-of-bounds write via CENC (Common Encryption) subsample data…
Revision history
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von openSUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Fedora aufgenommen
-
#3
Neue Updates von Debian und openSUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2026-04-15
https://bugzilla.redhat.com/show_bug.cgi?id=2458764
-
EU Vulnerability Database vom 2026-04-15
https://euvd.enisa.europa.eu/enisa/EUVD-2026-23153
-
ffmpeg.org vom 2026-04-15
https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/22348
-
openSUSE Security Update OPENSUSE-SU-2026:10767-1 vom 2026-05-14
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/MEDUULLI2DNJTC7ZMWBFMKOZDCAKTVX3/
-
Debian Security Advisory DSA-6276 vom 2026-05-16
https://lists.debian.org/debian-security-announce/2026/msg00187.html
-
openSUSE Security Update OPENSUSE-SU-2026:10768-1 vom 2026-05-15
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/4TOCC22G6AHEU62PA7DQARAPJYTW6XSE/
-
openSUSE Security Update OPENSUSE-SU-2026:20726-1 vom 2026-05-15
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YPC422VFSODZCZJL3IBYJJHAIBLXP6YQ/
-
Fedora Security Advisory FEDORA-EPEL-2026-8794C31F20 vom 2026-05-22
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-8794c31f20
-
Fedora Security Advisory FEDORA-EPEL-2026-7E25A1D2EC vom 2026-05-22
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-7e25a1d2ec
-
openSUSE Security Update OPENSUSE-SU-2026:21211-1 vom 2026-07-03
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/E7NK5PO4G22FOCR2YYC4C52SNASK2SLP/
-
SUSE Security Update SUSE-SU-2026:2444-1 vom 2026-06-18
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026826.html
-
SUSE Security Update SUSE-SU-2026:2445-1 vom 2026-06-18
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026825.html
-
Red Hat Security Advisory RHSA-2026:74089 vom 2026-09-30
https://access.redhat.com/errata/RHSA-2026:74089
-
Red Hat Security Advisory RHSA-2026:81128 vom 2026-10-12
https://access.redhat.com/errata/RHSA-2026:81128
-
Red Hat Security Advisory RHSA-2026:82923 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82923
-
Red Hat Security Advisory RHSA-2026:82921 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82921