DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
ffmpeg: Schwachstelle ermöglicht Codeausführung und Denial of Service
Advisory ansehen veröffentlicht 2026-06-18
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-8461US | — | Exploit | ||
An out-of-bounds write vulnerability in FFmpeg's libavcodec library, specifically in the MagicYUV decoder, allows denial-of-service and, in some cases, can be exploited for remote… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:74089 vom 2026-09-30external
- Red Hat Security Advisory RHSA-2026:81128 vom 2026-10-12external
- Red Hat Security Advisory RHSA-2026:82750 vom 2026-10-14external
- Red Hat Security Advisory RHSA-2026:82921 vom 2026-10-14external
- Red Hat Security Advisory RHSA-2026:82923 vom 2026-10-14external
- GitHub Advisory Database vom 2026-06-18external
- PoC vom 2026-06-23external
- openSUSE Security Update OPENSUSE-SU-2026:11384-1 vom 2026-07-30external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan