DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
Advisory ansehen veröffentlicht 2026-07-23
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-65706US | — | — | ||
FFmpeg versions 3.0 through 8.1.2 contain an out-of-bounds write vulnerability in the vf_swaprect video filter that allows attackers to corrupt heap memory by supplying a crafted N… | ||||
| CVE-2026-65705US | — | — | ||
FFmpeg versions 3.4 through 8.1.2 contain an out-of-bounds write vulnerability in the vf_floodfill video filter that allows attackers to corrupt heap memory by supplying a dynamica… | ||||
| CVE-2026-65704US | — | — | ||
FFmpeg through 8.1.2 contains an out-of-bounds write vulnerability that allows attackers to cause heap corruption by supplying a crafted ffconcat file processed with the -safe 0 fl… | ||||
| CVE-2026-65703US | — | — | ||
FFmpeg versions 2.7 through 8.1.2 contain an out-of-bounds write vulnerability in the TDSC video decoder that allows remote attackers to cause heap corruption by supplying a crafte… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Advisory Database vom 2026-07-23external
- GitHub Advisory Database vom 2026-07-23external
- GitHub Advisory Database vom 2026-07-23external
- GitHub Advisory Database vom 2026-07-23external
- openSUSE Security Update OPENSUSE-SU-2026:11665-1 vom 2026-09-04external
- openSUSE Security Update OPENSUSE-SU-2026:11545-1 vom 2026-08-23external
- openSUSE Security Update OPENSUSE-SU-2026:11682-1 vom 2026-09-05external
- openSUSE Security Update OPENSUSE-SU-2026:21877-1 vom 2026-09-24external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan