Skip to content
OpenAdvisories
High WID-SEC-2026-2526 6 CVEs

ffmpeg: Mehrere Schwachstellen

Published Jul 26, 2026 · Updated Nov 12, 2026 · Revision 20 · de

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um eine Speicherbeschädigung herbeizuführen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Informationen offenzulegen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 6

  • High 8.8
    CVE-2026-66036

    FFmpeg Heap Out-of-Bounds Write in vf_hqdn3d Filter

    FFmpeg through 8.1.2, fixed in commit 5d7112c, contains a heap out-of-bounds write vulnerability in the vf_hqdn3d filter that allows attackers to corrupt heap memory by supplying a crafted video whose frame resolution increases between frames when filtergraph…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 8.8
    CVE-2026-66039

    FFmpeg MACE6 Audio Decoder Heap Out-of-Bounds Write via CAF File

    FFmpeg through 8.1.2, fixed in commit aafb5c6, contains a signed integer overflow vulnerability in the MACE6 audio decoder that allows attackers to corrupt heap memory by supplying a crafted CAF file with a malicious bytes_per_packet value. Attackers can craf…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 8.8
    CVE-2026-66040

    FFmpeg Heap Out-of-Bounds Write via PNG/APNG eXIf Encoder

    FFmpeg through 8.1.2, fixed in commit b506faf, contains a heap out-of-bounds write vulnerability in the native PNG and APNG encoders that allows remote attackers to corrupt heap memory by supplying a crafted PNG image with a malicious eXIf chunk. Attackers ca…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 8.8
    CVE-2026-66041

    FFmpeg 7.0 - 8.1.2 Heap Out-of-Bounds Write via vf_quirc Filter

    FFmpeg 7.0 through 8.1.2, fixed in commit 4da9812, contains a heap out-of-bounds write vulnerability in the vf_quirc filter that allows an attacker to corrupt heap memory by supplying a crafted PGS/SUP subtitle file with mismatched frame dimensions. Attackers…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • Medium 6.5
    CVE-2026-66037

    FFmpeg IAMF Demuxer Uncontrolled Resource Consumption via mix_presentation_obu()

    FFmpeg through 8.1.2, fixed in commit 5d7112c, contains an uncontrolled resource consumption vulnerability in the IAMF demuxer that allows an unauthenticated attacker to cause multi-gigabyte memory allocation from a 17-byte input file by supplying a crafted c…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • Medium 6.5
    CVE-2026-66038

    FFmpeg LCL/ZLIB Video Decoder Information Disclosure via lcldec.c

    FFmpeg through 8.1.2, fixed in commit 8670835, contains an information disclosure vulnerability in the LCL/ZLIB video decoder that allows attackers to expose uninitialized heap memory by supplying a valid zlib stream that inflates to fewer bytes than the expe…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi

Revision history

  1. #20

    Neue Updates von SUSE aufgenommen

  2. #19

    Neue Updates von Red Hat aufgenommen

  3. #18

    Neue Updates von Red Hat aufgenommen

  4. #17

    Neue Updates von Red Hat aufgenommen

  5. #16

    Neue Updates von Red Hat aufgenommen

  6. #15

    Neue Updates von Red Hat aufgenommen

  7. #14

    Neue Updates von openSUSE aufgenommen

  8. #13

    Neue Updates von SUSE aufgenommen

  9. #12

    Neue Updates von SUSE aufgenommen

  10. #11

    Neue Updates von Ubuntu aufgenommen

  11. #10

    Neue Updates von openSUSE aufgenommen

  12. #9

    Neue Updates von Red Hat und SUSE aufgenommen

  13. #8

    Neue Updates von Ubuntu aufgenommen

  14. #7

    Neue Updates von openSUSE aufgenommen

  15. #6

    Neue Updates von SUSE aufgenommen

  16. #5

    Neue Updates von SUSE aufgenommen

  17. #4

    Neue Updates von SUSE aufgenommen

  18. #3

    Neue Updates von openSUSE aufgenommen

  19. #2

    Neue Updates von openSUSE aufgenommen

  20. #1

    Initiale Fassung

References