[TLP:CLEAR] FFmpeg opravuje 4 zraniteľnosti

FFmpeg verziami 4.4.7, 5.1.9, 6.1.5, 7.1.4, 8.0.2, 8.1.1 a 9.0 opravuje 2 zraniteľnosti [1][2]. Okrem nižšie popísaných zraniteľností boli zverejnené 2 nízko závažné zraniteľnosti (CVE-2026-52296, CVE-2026-52297), ktorých oprava sa nachádza iba vo verzii 9.0 [3][4].

FFmpeg - out-of-bounds read (CVE-2026-90815)
CVSS 5.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je použítím funkcionality konvolučného filtra na spracovanie špeciálne vytvoreného videa umožnené neoprávnene pristupovať k dátam, prípadne vykonať DoS útok [1]. PoC a podrobnosti sú dostupné na [5].

Zraniteľnosť sa nachádza v produkte:

  • FFmpeg; >=4.4.0, <4.4.7; >=5.1.0, <5.1.9; >=6.1.0, <6.1.5; >7.1.0, <7.1.4; >=8.0.0, <8.0.2;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 9. 2026.

FFmpeg - DoS (CVE-2026-90816)
CVSS 5.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je zvolením nevhodných hodnôt argumentu pre nastavenie dĺžky video segmentu umožnené vykonať DoS útok [2]. PoC a podrobnosti sú dostupné na [6].

Zraniteľnosť sa nachádza v produkte:

  • FFmpeg; >=8.0.0, <8.0.1;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 9. 2026.

Za CESNET, z.s.p.o. Martin Krajči dňa 15. 9. 2026.

CESNET, z.s.p.o. Logo