2025-2603: FFmpeg: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-09-22 13:55): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Debian 13 Trixie (stable) steht Version 7:7.1.2-0+deb13u1 von 'ffmpeg' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-10256

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2025-1594

Schwachstelle in FFmpeg ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2025-7700