Skip to content
OpenAdvisories
Medium WID-SEC-2026-2700 5 CVEs

ffmpeg: Mehrere Schwachstellen

Published Aug 6, 2026 · Updated Nov 12, 2026 · Revision 11 · de

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 5

  • High 7.8
    CVE-2026-70628

    FFmpeg 0.5 < 9.0 DVB Subtitle Parser Heap Buffer Overflow via WTV File

    FFmpeg versions from 0.5 up to, but not including, 9.0 contain a signed integer overflow vulnerability in the DVB subtitle parser in libavcodec/dvbsub_parser.c that allows attackers to trigger a heap buffer overflow by supplying a crafted WTV file. The overfl…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 7.8
    CVE-2026-70632

    FFmpeg 4.4 < 9.0 Heap Out-of-Bounds Write in CFHD Decoder via AVI Demuxing

    FFmpeg versions from 4.4 up to, but not including, 9.0 contain an out-of-bounds heap write vulnerability in the native GoPro CineForm HD (CFHD) decoder that allows remote attackers to corrupt heap memory by supplying a crafted AVI file during stream probing. …

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • Medium 5.5
    CVE-2026-70629

    FFmpeg 3.0 < 9.0 Uninitialized Heap Memory Read in RSCC Decoder

    FFmpeg versions from 3.0 up to, but not including, 9.0 contain an uninitialized heap memory read vulnerability in the native RSCC decoder (libavcodec/rscc.c) that allows attackers to disclose heap memory contents by supplying a crafted video file with a compr…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • Medium 5.5
    CVE-2026-70630

    FFmpeg 3.0 < 9.0 Uninitialized Heap Memory Read in Screenpresso Decoder

    FFmpeg versions from 3.0 up to, but not including, 9.0 contain an uninitialized heap memory read vulnerability in the native Screenpresso decoder (libavcodec/screenpresso.c) that allows attackers to recover sensitive memory contents by supplying a crafted SPV…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • Medium 5.5
    CVE-2026-70631

    FFmpeg 0.5 < 9.0 Uninitialized Heap Memory Read in TIFF Decoder

    FFmpeg versions from 0.5 up to, but not including, 9.0 contain an uninitialized heap memory disclosure vulnerability in the native TIFF decoder in libavcodec/tiff.c. An attacker who can cause FFmpeg to decode a crafted TIFF file can supply a valid Deflate-com…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi

Revision history

  1. #11

    Neue Updates von Red Hat und SUSE aufgenommen

  2. #10

    Neue Updates von Red Hat aufgenommen

  3. #9

    Neue Updates von Red Hat aufgenommen

  4. #8

    Neue Updates von Red Hat aufgenommen

  5. #7

    Neue Updates von openSUSE aufgenommen

  6. #6

    Neue Updates von SUSE aufgenommen

  7. #5

    Neue Updates von Ubuntu aufgenommen

  8. #4

    Neue Updates von Ubuntu aufgenommen

  9. #3

    Neue Updates von openSUSE aufgenommen

  10. #2

    Neue Updates von Ubuntu aufgenommen

  11. #1

    Initiale Fassung

References