2025-0545: FFmpeg: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-03-03 13:52): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 11 Bullseye (LTS) steht ein Sicherheitsupdate für 'ffmpeg' in Version 7:4.3.8-0+deb11u3 bereit, um die Schwachstellen zu beheben.

Die Schwachstellen CVE-2025-0518 und CVE-2025-22919 werden zudem durch das FFmpeg Release 7.1.1 behoben.

Schwachstellen:

CVE-2025-0518

Schwachstelle in FFmpeg ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-22919

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2025-22921