Skip to content
OpenAdvisories
Medium WID-SEC-2026-2510 4 CVEs

ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

Published Jul 23, 2026 · Updated Nov 12, 2026 · Revision 8 · de

Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial-of-Service-Zustand zu verursachen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 4

  • High 7.8
    CVE-2026-65703

    FFmpeg 2.7 - 8.1.2 Out-of-Bounds Write in TDSC Video Decoder

    FFmpeg versions 2.7 through 8.1.2 contain an out-of-bounds write vulnerability in the TDSC video decoder that allows remote attackers to cause heap corruption by supplying a crafted AVI file that changes frame dimensions across TDSF frames. The tdsc_parse_tds…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 7.8
    CVE-2026-65704

    FFmpeg 8.1.2 Out-of-Bounds Write via TY Demuxer and Shorten Decoder

    FFmpeg through 8.1.2 contains an out-of-bounds write vulnerability that allows attackers to cause heap corruption by supplying a crafted ffconcat file processed with the -safe 0 flag. The TY demuxer's demux_audio() function decrements packet size without boun…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 7.8
    CVE-2026-65705

    FFmpeg 3.4 - 8.1.2 vf_floodfill Out-of-Bounds Write via filter_frame()

    FFmpeg versions 3.4 through 8.1.2 contain an out-of-bounds write vulnerability in the vf_floodfill video filter that allows attackers to corrupt heap memory by supplying a dynamically sized video stream with filtergraph reinitialization disabled via -reinit_f…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 7.8
    CVE-2026-65706

    FFmpeg 3.0 - 8.1.2 vf_swaprect Out-of-Bounds Write via NV12 Frame Processing

    FFmpeg versions 3.0 through 8.1.2 contain an out-of-bounds write vulnerability in the vf_swaprect video filter that allows attackers to corrupt heap memory by supplying a crafted NV12 video frame with odd width dimensions. The filter_frame() function reuses a…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi

Revision history

  1. #8

    Neue Updates von SUSE aufgenommen

  2. #7

    Neue Updates von openSUSE aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von SUSE und Ubuntu aufgenommen

  5. #4

    Neue Updates von openSUSE aufgenommen

  6. #3

    Neue Updates von Ubuntu aufgenommen

  7. #2

    Neue Updates von openSUSE aufgenommen

  8. #1

    Initiale Fassung

References