WID-SEC-2026-3280 — ffmpeg: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

Summary

Ein lokaler Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Code auszuführen.

Product

Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Vulnerabilities 1

High 8.8

CVE-2026-30754

A memory corruption vulnerability exists in FFmpeg before 8.1. The RTP encoding process. In the nal_send function in li…

ffmpeg ffmpeg libav ffmpeg-7 Debian Ubuntu Wolfi

Sep 8, 2026

Revision history

2026-10-12 #2
Neue Updates von Ubuntu aufgenommen
2026-09-08 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-09-08
https://github.com/advisories/GHSA-CRQP-42H3-7FCV
EU Vulnerability Databse vom 2026-09-08
https://euvd.enisa.europa.eu/enisa/EUVD-2026-74264
Ubuntu Security Notice USN-8915-1 vom 2026-10-13
https://ubuntu.com/security/notices/USN-8915-1