Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.
Vulnerabilities 1
-
High 7.5
A NULL pointer dereference in the avpriv_h264_has_num_reorder_frames function of Ffmpeg version N-119856-gbe46370941 al…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-wv9f-x489-g252 vom 2026-10-19
https://github.com/advisories/GHSA-wv9f-x489-g252
-
PoC für CVE-2025-52290
https://infosec.exchange/@sigdevel/116733488628458667