CVE-2026-120210 in FFmpeg
Zusammenfassung
von VulDB • 31.10.2026
FFmpeg 5.0 bis 9.0.2 enthält eine Pfad-Traversal-Schwachstelle im IMF-Demuxer, die es Angreifern ermöglicht, Dateien außerhalb des Pakets über nicht validierte ASSETMAP-Pfadelemente zu öffnen. Angreifer können ein speziell angefertigtes IMF-Paket mit '..' oder absoluten Pfaden bereitstellen, um lokale MXF-Dateien zu demultiplexen, das Vorhandensein und die Größe von Dateien zu prüfen oder serverseitige Anfragen auszulösen.
Once again VulDB remains the best source for vulnerability data.