2020-1610: FFmpeg: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2020-07-23 13:38)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann verschiedene Denial-of-Service (DoS)-Angriffe durchführen, beliebigen Programmcode zur Ausführung bringen und Informationen ausspähen. Ein lokaler Angreifer kann ebenfalls einen Denial-of-Service-Angriff durchführen. Ein erfolgreicher Angriff bedarf in einigen Fällen der Interaktion eines Benutzers.

Canonical stellt für Ubuntu 16.04 LTS, Ubuntu 18.04 LTS und Ubuntu 20.04 LTS Sicherheitsupdates zur Verfügung, welche die Schwachstellen beheben.

Schwachstellen:

CVE-2018-15822

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2019-11338

Schwachstelle in FFmpeg ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-12730

Schwachstelle in FFmpeg ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-13312

Schwachstelle in FFmpeg ermöglicht u. a. Ausspähen von Informationen

CVE-2019-13390

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2019-17539

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2019-17542

Schwachstelle in Libav ermöglicht Denial-of-Service-Angriff

CVE-2020-12284

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2020-13904

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.