2019-1041: FFmpeg: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2019-05-21 18:32)

Neues Advisory

Version 2 (2019-10-15 13:20)

Für SUSE Linux Enterprise Workstation Extension 15 SP1, SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 SP1 und SUSE Linux Enterprise Module for Desktop Applications 15 SP1steht ein Sicherheitsupdate bereit, mit dem die beiden Schwachstellen in 'ffmpeg' behoben werden.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann diese Schwachstellen ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für SUSE Linux Enterprise Workstation Extension 15 sowie die SUSE Linux Enterprise Module for Packagehub Subpackages, for Open Buildservice Development Tools und for Desktop Applications 15 stehen Sicherheitsupdates für 'ffmpeg' bereit, welche die Schwachstellen beheben.

Schwachstellen:

CVE-2018-14394

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2018-14395

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.