[UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-20 10:51 UTC
  • Importiert: 2026-10-21 10:18 UTC
  • Quelle-ID: cert_bund
  • uid_hash: 22acb00876587bb484622045f050df1fea1280d0dcf12668319f6df1cbf69efd

Inhalt

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-38343

MEDIUM

MEDIUM

6.5

2026-08-27

CVE-2026-38344

MEDIUM

HIGH

7.5

2026-08-27

CVE-2026-38345

MEDIUM

MEDIUM

6.5

2026-08-27

CVE-2026-38346

MEDIUM

HIGH

7.5

2026-08-27

CVE-2026-38347

MEDIUM

HIGH

7.5

2026-08-27

CVE-2026-38348

MEDIUM

HIGH

7.5

2026-08-27

CVE-2026-38349

MEDIUM

HIGH

7.5

2026-08-27

CVE-2026-38350

MEDIUM

HIGH

7.5

2026-08-27

Externe Referenzen

Bezeichnung Typ CVE Quelle

FFmpeg Commit 1e63151355342228584e30dab2c53a2cb0d19b42 vom 2026-08-27

PATCH - wid_csaf

FFmpeg Commit 946ce12e1c36e0cbfca2145ec66dcbc28350de38 vom 2026-08-27

PATCH - wid_csaf

FFmpeg Commit 9adced32785ce11a5923af12d72c25c0c2907e8b vom 2026-08-27

PATCH - wid_csaf

FFmpeg Commit a59180022af5447d8b2847f539fb99c859175e95 vom 2026-08-27

PATCH - wid_csaf

FFmpeg Commit dc9bf66796b7c1f4329f127736ddf3258e5ba206 vom 2026-08-27

PATCH - wid_csaf

FFmpeg Issue 21583 vom 2026-08-27

EXTERNAL - wid_csaf

FFmpeg Issue 21584 vom 2026-08-27

EXTERNAL - wid_csaf

FFmpeg Issue 21585 vom 2026-08-27

EXTERNAL - wid_csaf

FFmpeg Issue 21587 vom 2026-08-27

EXTERNAL - wid_csaf

FFmpeg Issue 21588 vom 2026-08-27

EXTERNAL - wid_csaf

FFmpeg Issue 21592 vom 2026-08-27

EXTERNAL - wid_csaf

FFmpeg Pull Request 20060 vom 2026-08-27

EXTERNAL - wid_csaf

FFmpeg Pull Request 20063 vom 2026-08-27

EXTERNAL - wid_csaf

FFmpeg Pull Request 21768 vom 2026-08-27

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-36fh-g62v-wh23 vom 2026-08-27

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-4F39-H9CC-Q7G2 vom 2026-08-27

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-5MVF-7PMF-W2W4 vom 2026-08-27

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-F99V-5V4X-H48M vom 2026-08-27

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-J7M5-VGMQ-4JFW vom 2026-08-27

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-P275-5394-CXWQ vom 2026-08-27

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-gpjg-x49v-595v vom 2026-08-27

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-rgh2-m3vh-23hp vom 2026-08-27

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2026:12064-1 vom 2026-10-19

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2026:11794-1 vom 2026-09-18

EXTERNAL - wid_csaf

FFmpeg Ticket 11686 vom 2026-08-27

EXTERNAL - wid_csaf

FFmpeg Ticket 11692 vom 2026-08-27

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-8915-1 vom 2026-10-13

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss