Security · Große TragweiteFan-Score 65 · Tier A2 Quellen
[UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
Das Wichtigste · aus 2 Quellen
- Das BSI warnt vor mehreren Schwachstellen in ffmpeg, die beliebigen Programmcode ausführbar machen oder einen Denial-of-Service-Zustand auslösen können.
- Laut einer Warnmeldung kann ein entfernter, anonymer Angreifer die Lücken ausnutzen, um Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
- Die BSI-Warnmeldungen wurden am 13.11.2026 aktualisiert; eine Einstufung als mittel und als hoch liegt vor.
Warum es wichtig ist
Wer ffmpeg zur Verarbeitung von Medien einsetzt, etwa auf Servern, in Build-Pipelines oder in Anwendungen, kann durch manipulierte Mediendateien angreifbar sein. Entwicklerinnen und Entwickler im deutschsprachigen Raum sollten ihre ffmpeg-Installationen prüfen.
Wen es betrifft
- Betreiber von Systemen mit ffmpeg
- Teams, die ffmpeg in Anwendungen oder Pipelines einbinden
Was zu tun ist
- Eingesetzte ffmpeg-Versionen prüfen und Sicherheitsupdates der Distribution oder des Projekts einspielen
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial-of-Service-Zustand zu verursachen.
Zeitleiste
BSI aktualisiert Warnmeldungen zu mehreren ffmpeg-Schwachstellen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen
Alle Berichte · 2 Quellen
- vor 47 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
- vor 47 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen