2020-1632: FFmpeg: Mehrere Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2020-07-27 17:02): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in FFmpeg ermöglichen einem entfernten Angreifer, einen Denial-of-Service (DoS)-Angriff durchzuführen oder möglicherweise beliebigen Programmcode zur Ausführung zu bringen. Ein lokaler Angreifer kann mit einer weiteren Schwachstelle ebenfalls einen Denial-of-Service (DoS)-Angriff durchführen. Ein erfolgreicher Angriff erfordert in allen Fällen die Interaktion eines Benutzers.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'ffmpeg' in Version '7:3.2.15-0+deb9u1' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-13390

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2019-17542

Schwachstelle in Libav ermöglicht Denial-of-Service-Angriff

CVE-2020-13904