CVE-2026-90815
CVE-2026-90815 · FFmpeg Convolution Filter vf_convolution.c setup_3x3 out-of-bounds
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A vulnerability has been found in FFmpeg up to 4.4.6/5.1.8/6.1.4/7.1.3/8.0.1. Affected by this issue is the function setup_3x3 of the file libavfilter/vf_convolution.c of the component Convolution Filter. Such manipulation leads to out-of-bounds read. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 4.4.7, 5.1.9, 6.1.5, 7.1.4, 8.0.2, 8.1.1 and 9.0 can resolve this issue. The name of the patch is 8970658472/e24b9820b4. It is suggested to upgrade the affected component.
CVSS 5.3 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
ffmpeg
- Softwareversionen
- 4.4.0: Betroffen
- 4.4.1: Betroffen
- 4.4.2: Betroffen
- 4.4.3: Betroffen
- 4.4.4: Betroffen
- 4.4.5: Betroffen
- 4.4.6: Betroffen
- 5.1.0: Betroffen
- 5.1.1: Betroffen
- 5.1.2: Betroffen
- 5.1.3: Betroffen
- 5.1.4: Betroffen
- 5.1.5: Betroffen
- 5.1.6: Betroffen
- 5.1.7: Betroffen
- 5.1.8: Betroffen
- 6.1.0: Betroffen
- 6.1.1: Betroffen
- 6.1.2: Betroffen
- 6.1.3: Betroffen
- 6.1.4: Betroffen
- 7.1.0: Betroffen
- 7.1.1: Betroffen
- 7.1.2: Betroffen
- 7.1.3: Betroffen
- 8.0.0: Betroffen
- 8.0.1: Betroffen
- 4.4.7: Nicht betroffen
- 5.1.9: Nicht betroffen
- 6.1.5: Nicht betroffen
- 7.1.4: Nicht betroffen
- 8.0.2: Nicht betroffen
- 8.1.1: Nicht betroffen
- 9.0: Nicht betroffen
Auf 4.4.7 aktualisieren; Auf 5.1.9 aktualisieren; Auf 6.1.5 aktualisieren; Auf 7.1.4 aktualisieren; Auf 8.0.2 aktualisieren
ffmpeg Debian:12
- Softwareversionen
- 7:5.1.3-1
- 7:5.1.3-2
- 7:5.1.4-0+deb12u1
- 7:5.1.5-0+deb12u1
- 7:5.1.6-0+deb12u1
- 7:5.1.7-0+deb12u1
- 7:5.1.8-0+deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7:5.1.9-0+deb12u1
Auf 7:5.1.9-0+deb12u1 aktualisieren
ffmpeg Debian:13
- Softwareversionen
- 7:7.1.1-1
- 7:7.1.2-0+deb13u1
- 7:7.1.2-1
- 7:7.1.3-0+deb13u1
- 7:7.1.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7:7.1.4-0+deb13u1
Auf 7:7.1.4-0+deb13u1 aktualisieren
ffmpeg Debian:14
- Softwareversionen
- 7:7.1.1-1
- 7:7.1.2-1
- 7:7.1.3-1
- 7:8.0-1
- 7:8.0-2
- 7:8.0.1-1
- 7:8.0.1-2
- 7:8.0.1-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7:8.1-1
Auf 7:8.1-1 aktualisieren
libav Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 6:0.8.7-1ubuntu2
- 6:9.10-1ubuntu1
- 6:9.10-1ubuntu2
- 6:9.10-1ubuntu5
- 6:9.10-1ubuntu6
- 6:9.10-1ubuntu7
- 6:9.11-2ubuntu1
- 6:9.11-2ubuntu2
- 6:9.13-0ubuntu0.14.04.1
- 6:9.14-0ubuntu0.14.04.1
- 6:9.16-0ubuntu0.14.04.1
- 6:9.18-0ubuntu0.14.04.1
- 6:9.20-0ubuntu0.14.04.1
- 6:9.20-0ubuntu0.14.04.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ffmpeg Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 7:2.7.2-1build1
- 7:2.8.1-1ubuntu1
- 7:2.8.2-1ubuntu1
- 7:2.8.3-1
- 7:2.8.4-1
- 7:2.8.4-1ubuntu1
- 7:2.8.4-1ubuntu2
- 7:2.8.4-1ubuntu3
- 7:2.8.4-1ubuntu4
- 7:2.8.6-1ubuntu1
- 7:2.8.6-1ubuntu2
- 7:2.8.8-0ubuntu0.16.04.1
- 7:2.8.10-0ubuntu0.16.04.1
- 7:2.8.11-0ubuntu0.16.04.1
- 7:2.8.14-0ubuntu0.16.04.1
- 7:2.8.15-0ubuntu0.16.04.1
- 7:2.8.15-0ubuntu0.16.04.1+esm1
- 7:2.8.17-0ubuntu0.1
- 7:2.8.17-0ubuntu0.1+esm1
- 7:2.8.17-0ubuntu0.1+esm2
- 7:2.8.17-0ubuntu0.1+esm3
- 7:2.8.17-0ubuntu0.1+esm4
- 7:2.8.17-0ubuntu0.1+esm5
- 7:2.8.17-0ubuntu0.1+esm6
- 7:2.8.17-0ubuntu0.1+esm7
- 7:2.8.17-0ubuntu0.1+esm8
- 7:2.8.17-0ubuntu0.1+esm9
- 7:2.8.17-0ubuntu0.1+esm10
- 7:2.8.17-0ubuntu0.1+esm11
- 7:2.8.17-0ubuntu0.1+esm12
- 7:2.8.17-0ubuntu0.1+esm13
- 7:2.8.17-0ubuntu0.1+esm14
- 7:2.8.17-0ubuntu0.1+esm15
- 7:2.8.17-0ubuntu0.1+esm16
- 7:2.8.17-0ubuntu0.1+esm17
- 7:2.8.17-0ubuntu0.1+esm18
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ffmpeg Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 7:3.3.4-2
- 7:3.3.4-2build3
- 7:3.4-2ubuntu2
- 7:3.4-4
- 7:3.4-4build1
- 7:3.4.1-1
- 7:3.4.1-1build1
- 7:3.4.2-1
- 7:3.4.2-1build1
- 7:3.4.2-2
- 7:3.4.4-0ubuntu0.18.04.1
- 7:3.4.6-0ubuntu0.18.04.1
- 7:3.4.8-0ubuntu0.2
- 7:3.4.11-0ubuntu0.1
- 7:3.4.11-0ubuntu0.1+esm1
- 7:3.4.11-0ubuntu0.1+esm2
- 7:3.4.11-0ubuntu0.1+esm3
- 7:3.4.11-0ubuntu0.1+esm4
- 7:3.4.11-0ubuntu0.1+esm5
- 7:3.4.11-0ubuntu0.1+esm6
- 7:3.4.11-0ubuntu0.1+esm7
- 7:3.4.11-0ubuntu0.1+esm8
- 7:3.4.11-0ubuntu0.1+esm9
- 7:3.4.11-0ubuntu0.1+esm10
- 7:3.4.11-0ubuntu0.1+esm11
- 7:3.4.11-0ubuntu0.1+esm12
- 7:3.4.11-0ubuntu0.1+esm13
- 7:3.4.11-0ubuntu0.1+esm14
- 7:3.4.11-0ubuntu0.1+esm15
- 7:3.4.11-0ubuntu0.1+esm16
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ffmpeg Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 7:4.1.4-1build2
- 7:4.2.1-2
- 7:4.2.1-2ubuntu1
- 7:4.2.2-1build1
- 7:4.2.2-1ubuntu1
- 7:4.2.4-1ubuntu0.1
- 7:4.2.4-1ubuntu0.1+esm1
- 7:4.2.7-0ubuntu0.1
- 7:4.2.7-0ubuntu0.1+esm1
- 7:4.2.7-0ubuntu0.1+esm2
- 7:4.2.7-0ubuntu0.1+esm3
- 7:4.2.7-0ubuntu0.1+esm4
- 7:4.2.7-0ubuntu0.1+esm5
- 7:4.2.7-0ubuntu0.1+esm6
- 7:4.2.7-0ubuntu0.1+esm7
- 7:4.2.7-0ubuntu0.1+esm8
- 7:4.2.7-0ubuntu0.1+esm9
- 7:4.2.7-0ubuntu0.1+esm10
- 7:4.2.7-0ubuntu0.1+esm11
- 7:4.2.7-0ubuntu0.1+esm12
- 7:4.2.7-0ubuntu0.1+esm13
- 7:4.2.7-0ubuntu0.1+esm14
- 7:4.2.7-0ubuntu0.1+esm15
- 7:4.2.7-0ubuntu0.1+esm16
- 7:4.2.7-0ubuntu0.1+esm17
- 7:4.2.7-0ubuntu0.1+esm18
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ffmpeg Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 7:4.4-6ubuntu5
- 7:4.4.1-2ubuntu1
- 7:4.4.1-3ubuntu1
- 7:4.4.1-3ubuntu2
- 7:4.4.1-3ubuntu3
- 7:4.4.1-3ubuntu5
- 7:4.4.2-0ubuntu0.22.04.1
- 7:4.4.2-0ubuntu0.22.04.1+esm1
- 7:4.4.2-0ubuntu0.22.04.1+esm2
- 7:4.4.2-0ubuntu0.22.04.1+esm3
- 7:4.4.2-0ubuntu0.22.04.1+esm4
- 7:4.4.2-0ubuntu0.22.04.1+esm5
- 7:4.4.2-0ubuntu0.22.04.1+esm6
- 7:4.4.2-0ubuntu0.22.04.1+esm7
- 7:4.4.2-0ubuntu0.22.04.1+esm8
- 7:4.4.2-0ubuntu0.22.04.1+esm9
- 7:4.4.2-0ubuntu0.22.04.1+esm10
- 7:4.4.2-0ubuntu0.22.04.1+esm11
- 7:4.4.2-0ubuntu0.22.04.1+esm12
- 7:4.4.2-0ubuntu0.22.04.1+esm13
- 7:4.4.2-0ubuntu0.22.04.1+esm14
- 7:4.4.2-0ubuntu0.22.04.1+esm15
- 7:4.4.2-0ubuntu0.22.04.1+esm16
- 7:4.4.2-0ubuntu0.22.04.1+esm17
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ffmpeg Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 7:6.0-6ubuntu1
- 7:6.0-9ubuntu1
- 7:6.1-2ubuntu1
- 7:6.1-3ubuntu1
- 7:6.1-4ubuntu1
- 7:6.1-5ubuntu1
- 7:6.1.1-1ubuntu1
- 7:6.1.1-3ubuntu1
- 7:6.1.1-3ubuntu5
- 7:6.1.1-3ubuntu5+esm1
- 7:6.1.1-3ubuntu5+esm2
- 7:6.1.1-3ubuntu5+esm3
- 7:6.1.1-3ubuntu5+esm4
- 7:6.1.1-3ubuntu5+esm5
- 7:6.1.1-3ubuntu5+esm6
- 7:6.1.1-3ubuntu5+esm7
- 7:6.1.1-3ubuntu5+esm8
- 7:6.1.1-3ubuntu5+esm10
- 7:6.1.1-3ubuntu5+esm11
- 7:6.1.1-3ubuntu5+esm12
- 7:6.1.1-3ubuntu5+esm13
- 7:6.1.1-3ubuntu5+esm15
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ffmpeg Ubuntu:26.10
- Softwareversionen
- 7:8.0.1-3ubuntu2
- 7:8.1-3ubuntu3
- 7:8.1.2-2ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ffmpeg Ubuntu:Pro:26.04:LTS
- Softwareversionen
- 7:7.1.1-1ubuntu4
- 7:7.1.2-1ubuntu3
- 7:7.1.2-1ubuntu4
- 7:7.1.3-1ubuntu1
- 7:8.0.1-2ubuntu1
- 7:8.0.1-3ubuntu1
- 7:8.0.1-3ubuntu2
- 7:8.0.1-3ubuntu2+esm1
- 7:8.0.1-3ubuntu2+esm3
- 7:8.0.1-3ubuntu2+esm4
- 7:8.0.1-3ubuntu2+esm5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://vuldb.com/vuln/403317
- https://vuldb.com/vuln/403317/cti
- https://vuldb.com/cve/CVE-2026-90815
- https://vuldb.com/submit/922609
- https://code.ffmpeg.org/FFmpeg/FFmpeg/issues/21487
- https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/8970658472d1
- https://ffmpeg.org/
- https://nvd.nist.gov/vuln/detail/CVE-2026-90815