Skip to content
OpenAdvisories
High WID-SEC-2026-2011 1 CVE

ffmpeg: Schwachstelle ermöglicht Codeausführung und Denial of Service

Published Jun 18, 2026 · Updated Oct 14, 2026 · Revision 14 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

  • High 8.8
    CVE-2026-8461 Public exploit

    Heap out-of-bounds write via odd slice_height in FFmpeg MagicYUV decoder

    An out-of-bounds write vulnerability in FFmpeg's libavcodec library, specifically in the MagicYUV decoder, allows denial-of-service and, in some cases, can be exploited for remote code execution. This vulnerability is associated with the file libavcodec/magic…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Alpine Wolfi

Revision history

  1. #14

    Neue Updates von Red Hat aufgenommen

  2. #13

    Neue Updates von Red Hat aufgenommen

  3. #12

    Neue Updates von Red Hat aufgenommen

  4. #11

    Neue Updates von Red Hat aufgenommen

  5. #10

    Neue Updates von openSUSE aufgenommen

  6. #9

    Neue Updates von Ubuntu aufgenommen

  7. #8

    Neue Updates von SUSE aufgenommen

  8. #7

    Neue Updates von openSUSE aufgenommen

  9. #6

    Neue Updates von SUSE aufgenommen

  10. #5

    Neue Updates von SUSE aufgenommen

  11. #4

    Neue Updates von openSUSE aufgenommen

  12. #3

    Neue Updates von openSUSE aufgenommen

  13. #2

    PoC aufgenommen

  14. #1

    Initiale Fassung

References