2018-1177: FFmpeg: Mehrere Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-06-18 17:16)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in FFmpeg ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Der Angreifer muss zur erfolgreichen Ausnutzung der Schwachstellen einen Benutzer der Software zur Konvertierung der Datei nach MPEG4 mit einer verwundbaren Version von FFmpeg verleiten.

Der Hersteller informiert über die Schwachstellen und stellt die FFmpeg Version 4.0.1 zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2018-12458

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2018-12459

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2018-12460

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.