Описание
Уязвимость ffmpeg
Наименование уязвимого пакета
ffmpeg
ffmpeg-devel
ffmpeg-libs
libavcodec-freeworld
libavdevice
Пакет обновления
ffmpeg-0:6.0.1-7.red80.x86_64
ffmpeg-devel-0:6.0.1-7.red80.x86_64
ffmpeg-libs-0:6.0.1-7.red80.x86_64
libavcodec-freeworld-0:6.0.1-7.red80.x86_64
libavdevice-0:6.0.1-7.red80.x86_64
ffmpeg-0:6.0.1-7.red80.aarch64
ffmpeg-devel-0:6.0.1-7.red80.aarch64
ffmpeg-libs-0:6.0.1-7.red80.aarch64
libavcodec-freeworld-0:6.0.1-7.red80.aarch64
libavdevice-0:6.0.1-7.red80.aarch64
Версия уязвимого пакета младше
6.0.1
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) ffmpeg Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
19.03.2026
CVE-2025-63757
Идентификатор БДУ ФСТЭК России:
BDU:2026-03013Описание уязвимости:
Уязвимость функции yuv2ya16_X_c_template() компонента libswscale/output.c мультимедийной библиотеки FFmpeg связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
7.5 High
CVSS3
7.8 High
CVSS2