2019-1055: FFmpeg: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe sowie das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2019-05-23 17:10): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe möglicherweise weiterer Angriffe. Eine weitere Schwachstelle ermöglicht einem solchen Angreifer die Ausführung beliebigen Programmcodes.

Für die stabile Distribution Debian Stretch (9.9) steht ein Sicherheitsupdate für 'ffmpeg' auf die Version 7:3.2.14-1~deb9u1 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-15822

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2018-1999011

Schwachstelle in FFmpeg ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-11338

Schwachstelle in FFmpeg ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-9718