Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

Security · Große TragweiteFan-Score 65 · Tier A2 Quellen

[UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen

CERT-Bund ·

Das Wichtigste · aus 2 Quellen

  • Das BSI warnt vor mehreren Schwachstellen in ffmpeg, die beliebigen Programmcode ausführbar machen oder einen Denial-of-Service-Zustand auslösen können.
  • Laut einer Warnmeldung kann ein entfernter, anonymer Angreifer die Lücken ausnutzen, um Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
  • Die BSI-Warnmeldungen wurden am 13.11.2026 aktualisiert; eine Einstufung als mittel und als hoch liegt vor.

Warum es wichtig ist

Wer ffmpeg zur Verarbeitung von Medien einsetzt, etwa auf Servern, in Build-Pipelines oder in Anwendungen, kann durch manipulierte Mediendateien angreifbar sein. Entwicklerinnen und Entwickler im deutschsprachigen Raum sollten ihre ffmpeg-Installationen prüfen.

Wen es betrifft

  • Betreiber von Systemen mit ffmpeg
  • Teams, die ffmpeg in Anwendungen oder Pipelines einbinden

Was zu tun ist

  1. Eingesetzte ffmpeg-Versionen prüfen und Sicherheitsupdates der Distribution oder des Projekts einspielen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

Den ganzen Artikel bei wid.cert-bund.de lesen ↗

Zeitleiste

  1. BSI aktualisiert Warnmeldungen zu mehreren ffmpeg-Schwachstellen

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

  3. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen

Alle Berichte · 2 Quellen

Was hältst du davon?

0 Kommentare