Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.
Vulnerabilities 1
-
Medium 6.5
Ffmpeg: ffmpeg: heap use-after-free read in rasc decoder decode_move()
A use-after-free vulnerability was found in FFmpeg's RASC video decoder. The decode_move() function initializes a read pointer into a decompressed buffer, but a subsequent reallocation of that same buffer during move-table processing leaves the pointer dangli…
Revision history
-
#8
Neue Updates von openSUSE aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von openSUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2026-38004
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2490710 vom 2026-06-18
https://bugzilla.redhat.com/show_bug.cgi?id=2490710
-
RedHat Customer Portal vom 2026-06-18
https://access.redhat.com/security/cve/cve-2026-12706
-
CVERecord vom 2026-06-18
https://www.cve.org/CVERecord?id=CVE-2026-12706
-
ffmpeg Patch vom 2026-06-18
https://lists.ffmpeg.org/archives/list/ffmpeg-devel@ffmpeg.org/message/TTRIJZA7UL6KJTEDMMBGZPLLJERJ3EFX/
-
openSUSE Security Update OPENSUSE-SU-2026:11347-1 vom 2026-07-25
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/WWBECV6FBI5HSRNHMNP7YSZLIIPAQGQS/
-
openSUSE Security Update OPENSUSE-SU-2026:11361-1 vom 2026-07-26
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/I3PN2EK7GOCKJ52E5STZKQX3R3HRTAXA/
-
SUSE Security Update SUSE-SU-2026:3529-1 vom 2026-08-08
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028171.html
-
SUSE Security Update SUSE-SU-2026:3542-1 vom 2026-08-11
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028187.html
-
openSUSE Security Update OPENSUSE-SU-2026:11515-1 vom 2026-08-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/TJILYPWEXIKBAA6KN27ABIHNS77HLU5C/
-
Ubuntu Security Notice USN-8750-1 vom 2026-09-14
https://ubuntu.com/security/notices/USN-8750-1
-
openSUSE Security Update OPENSUSE-SU-2026:21877-1 vom 2026-09-24
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YCZ527MEYRWJNHD542WIO4GLKVXTS2FF/