Skip to content
OpenAdvisories
High WID-SEC-2026-2491 6 CVEs

ffmpeg: Mehrere Schwachstellen

Published Jul 22, 2026 · Updated Nov 12, 2026 · Revision 31 · de

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 6

  • High 8.8
    CVE-2026-64830

    FFmpeg 2.1 - 8.1.2 Heap Buffer Overflow via VobSub Subtitle Demuxer

    FFmpeg versions 2.1 through 8.1.2 contains a heap buffer overflow vulnerability in the VobSub subtitle demuxer that allows attackers to corrupt adjacent heap memory by supplying a malicious .sub/.idx subtitle file declaring more distinct stream IDs than the f…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 8.8
    CVE-2026-64831

    FFmpeg 8.0 - 8.1.2 Stack Buffer Overflow in Vulkan HEVC Decoder

    FFmpeg versions 8.0 through 8.1.2 contains a stack buffer overflow vulnerability in the Vulkan HEVC hardware decoder that allows remote attackers to overwrite return addresses and adjacent stack frames by supplying a crafted HEVC/H.265 bitstream. Attackers ca…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu
  • High 8.8
    CVE-2026-64832

    FFmpeg 4.4 - 8.1.2 Double-Free in NVDEC Hardware Decoder via nvdec.c

    FFmpeg versions 4.4 through 8.1.2 contain a double-free vulnerability in the NVIDIA NVDEC hardware decoder within libavcodec/nvdec.c that allows attackers to trigger memory corruption by supplying a crafted video file. When no decoder surfaces remain, the ff_…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 8.8
    CVE-2026-64835

    FFmpeg 4.4 - 8.1.2 Out-of-Bounds Memory Access in ADX Audio Decoder

    FFmpeg versions 4.4 through 8.1.2 contain an out-of-bounds memory access vulnerability in the ADX audio decoder within libavcodec/adxdec.c that allows attackers to trigger both out-of-bounds reads and writes by supplying a crafted ADX or AAX audio file with a…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 7.5
    CVE-2026-64834

    FFmpeg 0.6.3 - 8.1.2 Infinite Loop DoS via RTP/ASF Demuxer

    FFmpeg versions 0.6.3 through 8.1.2 contain an infinite loop vulnerability in the RTP/ASF demuxer within libavformat/rtpdec_asf.c that allows remote attackers to cause denial of service by sending a crafted RTP/ASF stream. The rtp_asf_fix_header function fail…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 7.1
    CVE-2026-64833

    FFmpeg 0.7.1 - 8.1.2 Out-of-Bounds Read via S/PDIF Muxer spdifenc.c

    FFmpeg versions 0.7.1 through 8.1.2 contain an out-of-bounds read vulnerability in the S/PDIF muxer that allows attackers to access memory beyond buffer boundaries by supplying a crafted DTS stream with a core_size value larger than the actual packet length. …

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi

Revision history

  1. #31

    Neue Updates von Red Hat aufgenommen

  2. #30

    Neue Updates von Red Hat aufgenommen

  3. #29

    Neue Updates von Red Hat aufgenommen

  4. #28

    Neue Updates von Red Hat aufgenommen

  5. #27

    Neue Updates von Red Hat aufgenommen

  6. #26

    Neue Updates von Red Hat aufgenommen

  7. #25

    Neue Updates von Red Hat aufgenommen

  8. #24

    Neue Updates von Red Hat aufgenommen

  9. #23

    Neue Updates von Red Hat aufgenommen

  10. #22

    Neue Updates von Red Hat aufgenommen

  11. #21

    Neue Updates von Red Hat aufgenommen

  12. #20

    Neue Updates von openSUSE aufgenommen

  13. #19

    Neue Updates von Red Hat aufgenommen

  14. #18

    Neue Updates von Red Hat aufgenommen

  15. #17

    Neue Updates von Red Hat aufgenommen

  16. #16

    Neue Updates von Red Hat aufgenommen

  17. #15

    Neue Updates von SUSE aufgenommen

  18. #14

    Neue Updates von Red Hat aufgenommen

  19. #13

    Neue Updates von Red Hat aufgenommen

  20. #12

    Neue Updates von Ubuntu und SUSE aufgenommen

  21. #11

    Neue Updates von openSUSE aufgenommen

  22. #10

    Neue Updates von Ubuntu aufgenommen

  23. #9

    Neue Updates von Red Hat aufgenommen

  24. #8

    Neue Updates von Red Hat und SUSE aufgenommen

  25. #7

    Neue Updates von openSUSE aufgenommen

References