2025-2702: FFmpeg: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-10-01 10:33): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und nicht spezifizierte Angriffe durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Fedora 41 und 42 steht das Paket 'ffmpeg-7.1.2-1' im Status 'testing' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-1373

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2025-22919

Schwachstelle in FFmpeg ermöglicht Denial-of-Service-Angriff

CVE-2025-25469

Schwachstelle in FFmpeg ermöglicht nicht spezifizierte Angriffe

CVE-2025-25473