CB-K21/0747 Update 1
Risikostufe 2
Titel:ffmpeg: Mehrere Schwachstellen ermöglichen Denial of ServiceDatum:16.08.2021Software:Open Source ffmpeg 4.2, SUSE Linux, Debian LinuxPlattform:Linux, Sonstiges, UNIX, WindowsAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2020-22016, CVE-2020-22017, CVE-2020-22022, CVE-2020-22023, CVE-2020-22025, CVE-2020-22027, CVE-2020-22029, CVE-2020-22030, CVE-2020-22031, CVE-2020-22032, CVE-2020-22033, CVE-2020-22034Bezug:
Beschreibung
Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.