Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.
Vulnerabilities 2
-
Low 2.9
FFmpeg before 9.0 has an out-of-bounds read because of missing required padding in WMA extradata allocation paths in li…
-
Low 2.9
FFmpeg before 9.0 has an out-of-bounds read because there is insufficiently padded extradata in the MOV parsing path in…
Revision history
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-09-13
https://github.com/advisories/GHSA-923g-f8rq-pv4w
-
GitHub Advisory Database vom 2026-09-13
https://github.com/advisories/GHSA-VP63-FQG3-CPH4
-
EU Vulnerability Databse vom 2026-09-13
https://euvd.enisa.europa.eu/enisa/EUVD-2026-77125
-
EU Vulnerability Databse vom 2026-09-13
https://euvd.enisa.europa.eu/enisa/EUVD-2026-77134
-
SUSE Security Update SUSE-SU-2026:5220-1 vom 2026-11-12
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030634.html