Skip to content
OpenAdvisories
High WID-SEC-2026-2109 1 CVE

ffmpeg RASC video decoder): Schwachstelle ermöglicht Denial of Service und Speicherkorruption

Published Jun 28, 2026 · Updated Oct 12, 2026 · Revision 14 · de-DE

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen oder eine Speicherbeschädigung zu verursachen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

  • High 8.6
    CVE-2026-58049

    FFmpeg - Out-of-Bounds Write in RASC Decoder decode_dlta()

    FFmpeg's RASC video decoder (decode_dlta in libavcodec/rasc.c) performs 32-bit reads and writes at the row cursor before the NEXT_LINE row-boundary check and validates the DLTA region in pixel rather than byte units, so a DLTA run on a PAL8 frame can access s…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu

Revision history

  1. #14

    Neue Updates von Red Hat aufgenommen

  2. #13

    Neue Updates von Red Hat aufgenommen

  3. #12

    Neue Updates von Red Hat aufgenommen

  4. #11

    Neue Updates von Red Hat aufgenommen

  5. #10

    Neue Updates von openSUSE aufgenommen

  6. #9

    Neue Updates von Red Hat aufgenommen

  7. #8

    Neue Updates von SUSE aufgenommen

  8. #7

    Neue Updates von Ubuntu aufgenommen

  9. #6

    Neue Updates von openSUSE aufgenommen

  10. #5

    Neue Updates von Red Hat aufgenommen

  11. #4

    Neue Updates von openSUSE aufgenommen

  12. #3

    Neue Updates von Red Hat aufgenommen

  13. #2

    Neue Updates von Red Hat aufgenommen

  14. #1

    Initiale Fassung

References