Summary
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in ffmpeg ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.
Product
Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.
Vulnerabilities 1
-
Medium 5.4
Ffmpeg: ffmpeg: heap buffer overflow in tdsc_load_cursor() via cur_fmt_mono cursor
A flaw was found in FFmpeg. The tdsc_load_cursor() function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to …
Revision history
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-08-30
https://github.com/advisories/GHSA-2G8R-JJGV-H39X
-
EU Vulnerability Database vom 2026-08-30
https://euvd.enisa.europa.eu/enisa/EUVD-2026-67655
-
openSUSE Security Update OPENSUSE-SU-2026:11794-1 vom 2026-09-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/OIA76NTUGZSG6FIA2EH4UXUHQQ3TOC2E/
-
openSUSE Security Update OPENSUSE-SU-2026:12064-1 vom 2026-10-19
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/K4WDLCM7F7WFXG7GMIL5NCVTZ36AZEU3/
-
openSUSE Security Update OPENSUSE-SU-2026:12108-1 vom 2026-10-23
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/W5QYENDHE6FQDTB7IA4TSCQ5TC34MGPQ/
-
SUSE Security Update SUSE-SU-2026:5220-1 vom 2026-11-12
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030634.html