CB-K18/0762 Update 8

Titel:ffmpeg: Mehrere SchwachstellenDatum:06.12.2019Software:Open Source ffmpeg 4.0.1, Debian Linux, SUSE LinuxPlattform:Linux, UNIXAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2018-13300, CVE-2018-13301, CVE-2018-13302, CVE-2018-13303, CVE-2018-13304, CVE-2018-13305, CVE-2018-14394, CVE-2018-14395Bezug: SUSE Security Update SUSE-SU-2019:3184-1 vom 2019-12-06

Beschreibung

Das FFmpeg-Projekt besteht aus freien Programme und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Informationen offenzulegen.