p PatchFirst

CVE-2018-1999011

CVE-2018-1999011

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

FFmpeg before commit 2b46ebdbff1d8dec7a3d8ea280a612b91a582869 contains a Buffer Overflow vulnerability in asf_o format demuxer that can result in heap-buffer-overflow that may result in remote code execution. This attack appears to be exploitable via specially crafted ASF file that has to be provided as input to FFmpeg. This vulnerability appears to have been fixed in 2b46ebdbff1d8dec7a3d8ea280a612b91a582869 and later.

CVSS 8.8 · Hoch · EPSS 4,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • ffmpeg Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:4.0.2-1

    Auf 7:4.0.2-1 aktualisieren

  • ffmpeg Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:4.0.2-1

    Auf 7:4.0.2-1 aktualisieren

  • ffmpeg Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7:4.0.2-1

    Auf 7:4.0.2-1 aktualisieren

  • oxide-qt Ubuntu:16.04:LTS

    Softwareversionen
    • 1.9.5-0ubuntu1
    • 1.10.3-0ubuntu0.15.10.1
    • 1.10.3-0ubuntu0.15.10.2
    • 1.11.3-0ubuntu3
    • 1.11.4-0ubuntu1
    • 1.11.5-0ubuntu1
    • 1.12.5-0ubuntu1
    • 1.12.6-0ubuntu1
    • 1.12.7-0ubuntu1
    • 1.13.6-0ubuntu1
    • 1.14.7-0ubuntu1
    • 1.14.9-0ubuntu0.16.04.1
    • 1.15.7-0ubuntu0.16.04.1
    • 1.15.8-0ubuntu0.16.04.1
    • 1.16.5-0ubuntu0.16.04.1
    • 1.17.7-0ubuntu0.16.04.1
    • 1.17.9-0ubuntu0.16.04.1
    • 1.18.3-0ubuntu0.16.04.1
    • 1.18.5-0ubuntu0.16.04.1
    • 1.19.4-0ubuntu0.16.04.1
    • 1.20.4-0ubuntu0.16.04.1
    • 1.21.5-0ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-libav1.0 Ubuntu:16.04:LTS

    Softwareversionen
    • 1.6.0-1
    • 1.6.0-2
    • 1.6.1-1
    • 1.6.2-1
    • 1.7.1-1
    • 1.7.2-1
    • 1.7.90-1
    • 1.8.0-1
    • 1.8.1-1~ubuntu1
    • 1.8.2-1~ubuntu1
    • 1.8.3-1ubuntu0.1
    • 1.8.3-1ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-libav1.0 Ubuntu:18.04:LTS

    Softwareversionen
    • 1.12.2-1
    • 1.12.3-1
    • 1.12.4-1
    • 1.13.91-1
    • 1.14.0-1
    • 1.14.1-1~ubuntu18.04.1
    • 1.14.4-0ubuntu1~ubuntu18.04.1
    • 1.14.5-0ubuntu1~18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 5.9.1+dfsg-4
    • 5.9.1+dfsg-4ubuntu1
    • 5.9.2+dfsg-2ubuntu1
    • 5.9.3+dfsg-0ubuntu1
    • 5.9.4+dfsg-0ubuntu1
    • 5.9.5+dfsg-0ubuntu2
    • 5.9.5+dfsg-0ubuntu2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-libav1.0 Ubuntu:20.04:LTS

    Softwareversionen
    • 1.16.1-1
    • 1.16.2-1
    • 1.16.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 5.12.4+dfsg-1ubuntu1
    • 5.12.4+dfsg-1ubuntu3
    • 5.12.5+dfsg-3ubuntu1
    • 5.12.5+dfsg-6ubuntu2
    • 5.12.5+dfsg-7
    • 5.12.5+dfsg-7build1
    • 5.12.8+dfsg-0ubuntu1
    • 5.12.8+dfsg-0ubuntu1.1
    • 5.12.8+dfsg-0ubuntu1.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • chromium-browser Ubuntu:22.04:LTS

    Softwareversionen
    • 1:85.0.4183.83-0ubuntu2
    • 1:85.0.4183.83-0ubuntu2.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-libav1.0 Ubuntu:22.04:LTS

    Softwareversionen
    • 1.18.5-1
    • 1.20.0-1
    • 1.20.1-1
    • 1.20.3-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 5.15.6+dfsg-1
    • 5.15.6+dfsg-2
    • 5.15.7+dfsg-2
    • 5.15.8+dfsg-1
    • 5.15.8+dfsg-1build1
    • 5.15.8+dfsg-1build2
    • 5.15.8+dfsg-2
    • 5.15.9+dfsg-1
    • 5.15.9+dfsg-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • chromium-browser Ubuntu:24.04:LTS

    Softwareversionen
    • 1:85.0.4183.83-0ubuntu3
    • 2:1snap1-0ubuntu1
    • 2:1snap1-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-libav1.0 Ubuntu:24.04:LTS

    Softwareversionen
    • 1.22.5-1
    • 1.22.6-1
    • 1.22.7-1
    • 1.22.8-1
    • 1.22.10-1
    • 1.24.1-1
    • 1.24.1-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 5.15.15+dfsg-2
    • 5.15.15+dfsg-2build2
    • 5.15.15+dfsg-2ubuntu1
    • 5.15.16+dfsg-1
    • 5.15.16+dfsg-1ubuntu2
    • 5.15.16+dfsg-1ubuntu4
    • 5.15.16+dfsg-3
    • 5.15.16+dfsg-3ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • chromium-browser Ubuntu:25.10

    Softwareversionen
    • 2:1snap1-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-libav1.0 Ubuntu:25.10

    Softwareversionen
    • 1.26.0-1
    • 1.26.1-1
    • 1.26.2-1
    • 1.26.3-1
    • 1.26.4-1
    • 1.26.5-1
    • 1.26.6-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:25.10

    Softwareversionen
    • 5.15.18+dfsg-2
    • 5.15.18+dfsg-2build1
    • 5.15.19+dfsg-1
    • 5.15.19+dfsg2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • chromium-browser Ubuntu:26.10

    Softwareversionen
    • 2:1snap1-0ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-libav1.0 Ubuntu:26.10

    Softwareversionen
    • 1.28.2-1
    • 1.28.3-1
    • 1.28.4-1build1
    • 1.28.5-1
    • 1.28.6-1
    • 1.28.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:26.10

    Softwareversionen
    • 5.15.19+dfsg2-4
    • 5.15.19+dfsg2-6
    • 5.15.19+dfsg2-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • chromium-browser Ubuntu:26.04:LTS

    Softwareversionen
    • 2:1snap1-0ubuntu3
    • 2:1snap1-0ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-libav1.0 Ubuntu:26.04:LTS

    Softwareversionen
    • 1.26.6-1
    • 1.27.2-1
    • 1.27.2-1build1
    • 1.27.90-1
    • 1.28.0-1
    • 1.28.1-1
    • 1.28.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →