DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
ffmpeg: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-04-15
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder um einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-40962US | critical9.8 | — | ||
FFmpeg before 8.1 has an integer overflow and resultant out-of-bounds write via CENC (Common Encryption) subsample data to libavformat/mov.c. | ||||
| CVE-2026-6385US | — | — | ||
A flaw was found in FFmpeg. A remote attacker could exploit this vulnerability by providing a specially crafted MPEG-PS/VOB media file containing a malicious DVD subtitle stream. T… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:74089 vom 2026-09-30external
- Red Hat Security Advisory RHSA-2026:81128 vom 2026-10-12external
- Red Hat Security Advisory RHSA-2026:82921 vom 2026-10-14external
- Red Hat Security Advisory RHSA-2026:82923 vom 2026-10-14external
- Fedora Security Advisory FEDORA-EPEL-2026-7E25A1D2EC vom 2026-05-22external
- Fedora Security Advisory FEDORA-EPEL-2026-8794C31F20 vom 2026-05-22external
- Red Hat Bugtracker vom 2026-04-15external
- ffmpeg.org vom 2026-04-15external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan