Multiple vulnerabilities in FFmpeg allow an attacker to execute arbitrary code or cause a denial-of-service condition. The CVSS Base Score is 7.8 (High). Affected versions include ffmpeg <=8.1.2, as well as multiple branches including >=2.7, >=3.4, and >=3.0. A mitigation is available, but the article does not specify a fixed version or detailed workaround.
[WID-SEC-2026-2510] ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS CVSS Base Score 7.8 (hoch) CVSS Temporal Score 6.8 (mittel) Remoteangriff nein Datum 23.07.2026 Stand 24.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt. Produkte 23.07.2026 Open Source ffmpeg <=8.1.2 Open Source ffmpeg >=2.7 Open Source ffmpeg >=3.4 Open Source ffmpeg >=3.0 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben