WID-SEC-2026-3137 — ffmpeg: Schwachstelle ermöglicht Denial of Service

Summary

Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

Low 2.9

CVE-2026-52295

FFmpeg before 9.0 has an out-of-bounds read because the copied extradata lacked required padding before GetBitContext-b…

FFmpeg FFmpeg ffmpeg ffmpeg Debian Ubuntu Wolfi

Sep 1, 2026

Revision history

2026-09-01 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-53pf-4457-qg7g vom 2026-09-01
https://github.com/advisories/GHSA-53pf-4457-qg7g