2017-1004: FFmpeg: Mehrere Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2017-06-12 12:21)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in FFmpeg ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes und einen Denial-of-Service (DoS)-Angriff mit Hilfe speziell präparierter Mediendateien oder Datenströme.

Für das SUSE Package Hub for SUSE Linux Enterprise 12 stehen zwei Sicherheitsupdates zur Behebung der Schwachstellen bereit. Das Sicherheitsupdate openSUSE-SU-2017:1532-1 für den Versionszweig 2.x behebt die Schwachstellen CVE-2016-10191, CVE-2016-10192, CVE-2016-9561, CVE-2017-7863, CVE-2017-7865 und CVE-2017-7866. Das Sicherheitsupdate openSUSE-SU-2017:1531-1 für den Versionszweig 3.x bringt FFmpeg auf Version 3.1.8 und adressiert ebenfalls die Schwachstellen CVE-2016-10191, CVE-2016-10192 und CVE-2016-9561 und darüber hinaus CVE-2017-5024 und CVE-2017-5025.

Schwachstellen:

CVE-2016-10191

Schwachstelle in FFmpeg ermöglicht Ausführung beliebigen Programmcodes

CVE-2016-10192

Schwachstelle in FFmpeg ermöglicht Ausführung beliebigen Programmcodes

CVE-2016-9561

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2017-5024 CVE-2017-5025

Schwachstellen in FFmpeg ermöglichen Ausführen beliebigen Programmcodes

CVE-2017-7863

Schwachstelle in FFmpeg ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-7865

Schwachstelle in FFmpeg ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-7866

Schwachstelle in FFmpeg ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.