Skip to content
OpenAdvisories
High WID-SEC-2026-2939 7 CVEs

ffmpeg: Mehrere Schwachstellen

Published Aug 19, 2026 · Updated Nov 12, 2026 · Revision 13 · de

Vendor: Fedora Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 7

  • Critical 9.8
    CVE-2026-75143

    FFmpeg Heap Buffer Overflow via RIST Protocol Reader

    FFmpeg before commit 1c10bcc contains a heap buffer overflow in the RIST protocol reader (libavformat/librist.c). librist_read() ignored its size argument and copied the full received payload length into the caller-provided destination buffer, overflowing it …

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu
  • High 8.1
    CVE-2026-75146

    FFmpeg Out-of-Bounds Read in DASH Demuxer via dashdec.c

    FFmpeg before commit 65b0dab contains an out-of-bounds read in the DASH demuxer (libavformat/dashdec.c). When a live DASH manifest is refreshed with a startNumber that is lower than the previous value, the current sequence number is driven negative. The fragm…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 7.8
    CVE-2026-75141

    FFmpeg Heap Buffer Overflow in hvcC Box Writer via HEVC Muxing

    FFmpeg before commit acf5d7c contains a heap buffer overflow in the hvcC box writer. When writing an HEVC configuration record with more NAL units of a single type than the count field can represent, the NAL unit count overflows, causing a heap buffer overflo…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu
  • High 7.8
    CVE-2026-75142

    FFmpeg Stack Buffer Overflow in MPEG-PS Muxer via mpegenc.c

    FFmpeg before commit 9d786e4 contains a stack buffer overflow in the MPEG-PS muxer (libavformat/mpegenc.c). When muxing input with more streams than the muxer's fixed-size stack buffer accommodates, the buffer is overflowed. A crafted input with an excessive …

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • High 7.8
    CVE-2026-75144

    FFmpeg Heap Buffer Overflow in VC-2/Dirac RTP Packetizer

    FFmpeg before commit 1cdeb3c contains a heap buffer overflow vulnerability in the VC-2/Dirac RTP packetizer (libavformat/rtpenc_vc2hq.c) that allows attackers to trigger memory corruption by supplying a crafted Dirac data unit. The packetizer copies an input-…

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu
  • High 7.1
    CVE-2026-75147

    FFmpeg Out-of-Bounds Read in AV1 RTP Packetizer via rtpenc_av1.c

    FFmpeg before commit 983dae9 contains an out-of-bounds read in the AV1 RTP packetizer (libavformat/rtpenc_av1.c). The keyframe detection loop that searches for a sequence header OBU advanced its pointer and remaining-size counter by the encoded header length …

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi
  • Medium 5.8
    CVE-2026-75145

    FFmpeg Integer Narrowing Conversion OOB Memory Access in AV1 RTP Packetizer

    FFmpeg before commit b4c199c contains an incorrect integer narrowing conversion in the AV1 RTP packetizer (libavformat/rtpenc_av1.c). The OBU size is cast to long before comparison against the remaining frame size. On targets where long is 32 bits, including …

    FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu

Revision history

  1. #13

    Neue Updates von SUSE und Red Hat aufgenommen

  2. #12

    Neue Updates von Red Hat aufgenommen

  3. #11

    Neue Updates von Red Hat aufgenommen

  4. #10

    Neue Updates von Red Hat aufgenommen

  5. #9

    Neue Updates von openSUSE aufgenommen

  6. #8

    Neue Updates von Ubuntu aufgenommen

  7. #7

    Neue Updates von openSUSE aufgenommen

  8. #6

    Neue Updates von Fedora aufgenommen

  9. #5

    Neue Updates von SUSE aufgenommen

  10. #4

    Neue Updates von Ubuntu aufgenommen

  11. #3

    Neue Updates von openSUSE aufgenommen

  12. #2

    Neue Updates von Ubuntu aufgenommen

  13. #1

    Initiale Fassung

References