DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
ffmpeg: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Advisory ansehen veröffentlicht 2025-09-24
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-59734US | — | — | ||
It is possible to cause an use-after-free write in SANM decoding with a carefully crafted animation using subversion <2.
When a STOR chunk is present, a subsequent FOBJ chunk will… | ||||
| CVE-2025-59733US | — | — | ||
When decoding an OpenEXR file that uses DWAA or DWAB compression, there's an implicit assumption that all image channels have the same pixel type (and size), and that if there are… | ||||
| CVE-2025-59732US | — | — | ||
When decoding an OpenEXR file that uses DWAA or DWAB compression, there's an implicit assumption that the height and width are divisible by 8.
If the height or width of the image… | ||||
| CVE-2025-59731US | — | — | ||
When decoding an OpenEXR file that uses DWAA or DWAB compression, the specified raw length of run-length-encoded data is not checked when using it to calculate the output data.
We… | ||||
| CVE-2025-59730US | — | — | ||
When decoding a frame for a SANM file (ANIM v0 variant), the decoded data can be larger than the buffer allocated for it.
Frames encoded with codec 48 can specify their resolution… | ||||
| CVE-2025-59729US | — | — | ||
When parsing the header for a DHAV file, there's an integer underflow in offset calculation that leads to reading the duration from before the start of the allocated buffer.
If we… | ||||
| CVE-2025-59728US | — | — | ||
When calculating the content path in handling of MPEG-DASH manifests, there's an out-of-bounds NUL-byte write one byte past the end of the buffer.When we call xmlNodeGetContent bel… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Fedora Security Advisory FEDORA-EPEL-2026-7E25A1D2EC vom 2026-05-22external
- FFmpeg Security vom 2025-09-24external
- SUSE Security Update SUSE-SU-2025:3810-1 vom 2025-10-27external
- openSUSE Security Update OPENSUSE-SU-2026:20855-1 vom 2026-06-02external
- SUSE Security Update SUSE-SU-2025:3715-1 vom 2025-10-22external
- SUSE Security Update SUSE-SU-2026:2445-1 vom 2026-06-18external
- SUSE Security Update SUSE-SU-2026:2444-1 vom 2026-06-18external
- Ubuntu Security Notice USN-7982-1 vom 2026-01-28external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan