DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
ffmpeg: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-07-22
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-64835US | — | — | ||
FFmpeg versions 4.4 through 8.1.2 contain an out-of-bounds memory access vulnerability in the ADX audio decoder within libavcodec/adxdec.c that allows attackers to trigger both out… | ||||
| CVE-2026-64834US | — | — | ||
FFmpeg versions 0.6.3 through 8.1.2 contain an infinite loop vulnerability in the RTP/ASF demuxer within libavformat/rtpdec_asf.c that allows remote attackers to cause denial of se… | ||||
| CVE-2026-64833US | — | — | ||
FFmpeg versions 0.7.1 through 8.1.2 contain an out-of-bounds read vulnerability in the S/PDIF muxer that allows attackers to access memory beyond buffer boundaries by supplying a c… | ||||
| CVE-2026-64832US | — | — | ||
FFmpeg versions 4.4 through 8.1.2 contain a double-free vulnerability in the NVIDIA NVDEC hardware decoder within libavcodec/nvdec.c that allows attackers to trigger memory corrupt… | ||||
| CVE-2026-64831US | — | — | ||
FFmpeg versions 8.0 through 8.1.2 contains a stack buffer overflow vulnerability in the Vulkan HEVC hardware decoder that allows remote attackers to overwrite return addresses and… | ||||
| CVE-2026-64830US | — | — | ||
FFmpeg versions 2.1 through 8.1.2 contains a heap buffer overflow vulnerability in the VobSub subtitle demuxer that allows attackers to corrupt adjacent heap memory by supplying a… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:51180 vom 2026-08-06external
- Red Hat Security Advisory RHSA-2026:52832 vom 2026-08-10external
- Red Hat Security Advisory RHSA-2026:52833 vom 2026-08-10external
- Red Hat Security Advisory RHSA-2026:60334 vom 2026-08-26external
- Red Hat Security Advisory RHSA-2026:60335 vom 2026-08-26external
- Red Hat Security Advisory RHSA-2026:60336 vom 2026-08-26external
- Red Hat Security Advisory RHSA-2026:61627 vom 2026-08-31external
- Red Hat Security Advisory RHSA-2026:61628 vom 2026-08-31external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan