Medium WID-SEC-2026-3064 8 CVEs

ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 27, 2026 · Updated Nov 12, 2026 · Revision 6 · de

Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 8

High 7.5

CVE-2026-38344

A NULL pointer dereference in the get_min_buffer_size function (/libswscale/slice.c) of FFmpeg N-122528-gdd2976b9e1 all…

ffmpeg ffmpeg libav Debian Ubuntu

Aug 27, 2026
High 7.5

CVE-2026-38346

An integer overflow in the yuv2planeX_8_c() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attack…

ffmpeg ffmpeg libav Debian Ubuntu

Aug 27, 2026
High 7.5

CVE-2026-38347

A heap overflow in the ff_sws_alphablendaway function (libswscale/alphablend.c) of FFmpeg git-master commit 722a217 all…

ffmpeg ffmpeg libav Debian Ubuntu

Aug 27, 2026
High 7.5

CVE-2026-38348

An integer overflow in the libswscale/utils.c component of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Deni…

ffmpeg ffmpeg libav Debian Ubuntu

Aug 27, 2026
High 7.5

CVE-2026-38349

An integer overflow in the hScale16To19_c() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attack…

ffmpeg ffmpeg libav Debian Ubuntu

Aug 27, 2026
High 7.5

CVE-2026-38350

An integer overflow in the target_sws_fuzzer() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows att…

ffmpeg ffmpeg libav Debian Ubuntu

Aug 27, 2026
Medium 6.5

CVE-2026-38343

An integer overflow in the libavfilter/vf_scale.c component of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a …

ffmpeg ffmpeg libav Debian Ubuntu

Aug 27, 2026
Medium 6.5

CVE-2026-38345

A Division-by-Zero vulnerability in the ff_sws_init_single_context function (/libswscale/utils.c) of FFmpeg N-122528-gd…

ffmpeg ffmpeg libav Debian Ubuntu

Aug 27, 2026

Revision history

2026-11-12 #6
Neue Updates von SUSE aufgenommen
2026-10-25 #5
Neue Updates von openSUSE aufgenommen
2026-10-19 #4
Neue Updates von openSUSE aufgenommen
2026-10-12 #3
Neue Updates von Ubuntu aufgenommen
2026-09-20 #2
Neue Updates von openSUSE aufgenommen
2026-08-27 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-P275-5394-CXWQ vom 2026-08-27
https://github.com/advisories/GHSA-P275-5394-CXWQ
FFmpeg Issue 21587 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/issues/21587
FFmpeg Commit 9adced32785ce11a5923af12d72c25c0c2907e8b vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/9adced32785ce11a5923af12d72c25c0c2907e8b
GitHub Security Advisory GHSA-36fh-g62v-wh23 vom 2026-08-27
https://github.com/advisories/GHSA-36fh-g62v-wh23
FFmpeg Issue 21583 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/issues/21583
FFmpeg Commit dc9bf66796b7c1f4329f127736ddf3258e5ba206 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/dc9bf66796b7c1f4329f127736ddf3258e5ba206
GitHub Security Advisory GHSA-rgh2-m3vh-23hp vom 2026-08-27
https://github.com/advisories/GHSA-rgh2-m3vh-23hp
FFmpeg Issue 21585 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/issues/21585
FFmpeg Pull Request 21768 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/21768
GitHub Security Advisory GHSA-J7M5-VGMQ-4JFW vom 2026-08-27
https://github.com/advisories/GHSA-J7M5-VGMQ-4JFW
FFmpeg Issue 21584 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/issues/21584
FFmpeg Commit a59180022af5447d8b2847f539fb99c859175e95 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/a59180022af5447d8b2847f539fb99c859175e95
GitHub Security Advisory GHSA-gpjg-x49v-595v vom 2026-08-27
https://github.com/advisories/GHSA-gpjg-x49v-595v
FFmpeg Ticket 11692 vom 2026-08-27
https://trac.ffmpeg.org/ticket/11692
FFmpeg Pull Request 20063 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/20063
GitHub Security Advisory GHSA-F99V-5V4X-H48M vom 2026-08-27
https://github.com/advisories/GHSA-F99V-5V4X-H48M
FFmpeg Issue 21588 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/issues/21588
FFmpeg Commit 946ce12e1c36e0cbfca2145ec66dcbc28350de38 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/946ce12e1c36e0cbfca2145ec66dcbc28350de38
GitHub Security Advisory GHSA-4F39-H9CC-Q7G2 vom 2026-08-27
https://github.com/advisories/GHSA-4F39-H9CC-Q7G2
FFmpeg Issue 21592 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/issues/21592
FFmpeg Commit 1e63151355342228584e30dab2c53a2cb0d19b42 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/1e63151355342228584e30dab2c53a2cb0d19b42
GitHub Security Advisory GHSA-5MVF-7PMF-W2W4 vom 2026-08-27
https://github.com/advisories/GHSA-5MVF-7PMF-W2W4
FFmpeg Ticket 11686 vom 2026-08-27
https://trac.ffmpeg.org/ticket/11686
FFmpeg Pull Request 20060 vom 2026-08-27
https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/20060
openSUSE Security Update OPENSUSE-SU-2026:11794-1 vom 2026-09-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/OIA76NTUGZSG6FIA2EH4UXUHQQ3TOC2E/
Ubuntu Security Notice USN-8915-1 vom 2026-10-13
https://ubuntu.com/security/notices/USN-8915-1
openSUSE Security Update OPENSUSE-SU-2026:12064-1 vom 2026-10-19
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/K4WDLCM7F7WFXG7GMIL5NCVTZ36AZEU3/
openSUSE Security Update OPENSUSE-SU-2026:12108-1 vom 2026-10-23
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/W5QYENDHE6FQDTB7IA4TSCQ5TC34MGPQ/
SUSE Security Update SUSE-SU-2026:5220-1 vom 2026-11-12
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030634.html