SUSE-SU-2025:2990-1

Опубликовано: 05 нояб. 2025

Источник: suse-cvrf

Описание

Security update for ffmpeg

This update for ffmpeg fixes the following issues:

CVE-2025-7700: Fixed NULL Pointer Dereference in FFmpeg ALS Decoder (libavcodec/alsdec.c) (bsc#1246790).

Список пакетов

SUSE Enterprise Storage 7.1

libavcodec57-3.4.2-150200.11.67.1

libavformat57-3.4.2-150200.11.67.1

libavresample-devel-3.4.2-150200.11.67.1

libavresample3-3.4.2-150200.11.67.1

libavutil-devel-3.4.2-150200.11.67.1

libavutil55-3.4.2-150200.11.67.1

libpostproc-devel-3.4.2-150200.11.67.1

libpostproc54-3.4.2-150200.11.67.1

libswresample-devel-3.4.2-150200.11.67.1

libswresample2-3.4.2-150200.11.67.1

libswscale-devel-3.4.2-150200.11.67.1

libswscale4-3.4.2-150200.11.67.1

SUSE Linux Enterprise High Performance Computing 15 SP3-LTSS

libavcodec57-3.4.2-150200.11.67.1

libavformat57-3.4.2-150200.11.67.1

libavresample-devel-3.4.2-150200.11.67.1

libavresample3-3.4.2-150200.11.67.1

libavutil-devel-3.4.2-150200.11.67.1

libavutil55-3.4.2-150200.11.67.1

libpostproc-devel-3.4.2-150200.11.67.1

libpostproc54-3.4.2-150200.11.67.1

libswresample-devel-3.4.2-150200.11.67.1

libswresample2-3.4.2-150200.11.67.1

libswscale-devel-3.4.2-150200.11.67.1

libswscale4-3.4.2-150200.11.67.1

SUSE Linux Enterprise High Performance Computing 15 SP4-ESPOS

libavcodec57-3.4.2-150200.11.67.1

libavformat57-3.4.2-150200.11.67.1

libavresample3-3.4.2-150200.11.67.1

libavutil-devel-3.4.2-150200.11.67.1

libavutil55-3.4.2-150200.11.67.1

libpostproc-devel-3.4.2-150200.11.67.1

libpostproc54-3.4.2-150200.11.67.1

libswresample-devel-3.4.2-150200.11.67.1

libswresample2-3.4.2-150200.11.67.1

libswscale-devel-3.4.2-150200.11.67.1

libswscale4-3.4.2-150200.11.67.1

SUSE Linux Enterprise High Performance Computing 15 SP4-LTSS

libavcodec57-3.4.2-150200.11.67.1

libavformat57-3.4.2-150200.11.67.1

libavresample3-3.4.2-150200.11.67.1

libavutil-devel-3.4.2-150200.11.67.1

libavutil55-3.4.2-150200.11.67.1

libpostproc-devel-3.4.2-150200.11.67.1

libpostproc54-3.4.2-150200.11.67.1

libswresample-devel-3.4.2-150200.11.67.1

libswresample2-3.4.2-150200.11.67.1

libswscale-devel-3.4.2-150200.11.67.1

libswscale4-3.4.2-150200.11.67.1

SUSE Linux Enterprise High Performance Computing 15 SP5-ESPOS

libavcodec57-3.4.2-150200.11.67.1

libavformat57-3.4.2-150200.11.67.1

libavutil-devel-3.4.2-150200.11.67.1

libavutil55-3.4.2-150200.11.67.1

libpostproc-devel-3.4.2-150200.11.67.1

libpostproc54-3.4.2-150200.11.67.1

libswresample-devel-3.4.2-150200.11.67.1

libswresample2-3.4.2-150200.11.67.1

libswscale-devel-3.4.2-150200.11.67.1

libswscale4-3.4.2-150200.11.67.1

SUSE Linux Enterprise High Performance Computing 15 SP5-LTSS

libavcodec57-3.4.2-150200.11.67.1

libavformat57-3.4.2-150200.11.67.1

libavutil-devel-3.4.2-150200.11.67.1

libavutil55-3.4.2-150200.11.67.1

libpostproc-devel-3.4.2-150200.11.67.1

libpostproc54-3.4.2-150200.11.67.1

libswresample-devel-3.4.2-150200.11.67.1

libswresample2-3.4.2-150200.11.67.1

libswscale-devel-3.4.2-150200.11.67.1

libswscale4-3.4.2-150200.11.67.1

SUSE Linux Enterprise Server 15 SP3-LTSS

libavcodec57-3.4.2-150200.11.67.1

libavformat57-3.4.2-150200.11.67.1

libavresample-devel-3.4.2-150200.11.67.1

libavresample3-3.4.2-150200.11.67.1

libavutil-devel-3.4.2-150200.11.67.1

libavutil55-3.4.2-150200.11.67.1

libpostproc-devel-3.4.2-150200.11.67.1

libpostproc54-3.4.2-150200.11.67.1

libswresample-devel-3.4.2-150200.11.67.1

libswresample2-3.4.2-150200.11.67.1

libswscale-devel-3.4.2-150200.11.67.1

libswscale4-3.4.2-150200.11.67.1

SUSE Linux Enterprise Server 15 SP4-LTSS

libavcodec57-3.4.2-150200.11.67.1

libavformat57-3.4.2-150200.11.67.1

libavresample3-3.4.2-150200.11.67.1

libavutil-devel-3.4.2-150200.11.67.1

libavutil55-3.4.2-150200.11.67.1

libpostproc-devel-3.4.2-150200.11.67.1

libpostproc54-3.4.2-150200.11.67.1

libswresample-devel-3.4.2-150200.11.67.1

libswresample2-3.4.2-150200.11.67.1

libswscale-devel-3.4.2-150200.11.67.1

libswscale4-3.4.2-150200.11.67.1

SUSE Linux Enterprise Server 15 SP5-LTSS

libavcodec57-3.4.2-150200.11.67.1

libavformat57-3.4.2-150200.11.67.1

libavutil-devel-3.4.2-150200.11.67.1

libavutil55-3.4.2-150200.11.67.1

libpostproc-devel-3.4.2-150200.11.67.1

libpostproc54-3.4.2-150200.11.67.1

libswresample-devel-3.4.2-150200.11.67.1

libswresample2-3.4.2-150200.11.67.1

libswscale-devel-3.4.2-150200.11.67.1

libswscale4-3.4.2-150200.11.67.1

SUSE Linux Enterprise Server for SAP Applications 15 SP3

libavcodec57-3.4.2-150200.11.67.1

libavformat57-3.4.2-150200.11.67.1

libavresample-devel-3.4.2-150200.11.67.1

libavresample3-3.4.2-150200.11.67.1

libavutil-devel-3.4.2-150200.11.67.1

libavutil55-3.4.2-150200.11.67.1

libpostproc-devel-3.4.2-150200.11.67.1

libpostproc54-3.4.2-150200.11.67.1

libswresample-devel-3.4.2-150200.11.67.1

libswresample2-3.4.2-150200.11.67.1

libswscale-devel-3.4.2-150200.11.67.1

libswscale4-3.4.2-150200.11.67.1

SUSE Linux Enterprise Server for SAP Applications 15 SP4

libavcodec57-3.4.2-150200.11.67.1

libavformat57-3.4.2-150200.11.67.1

libavresample3-3.4.2-150200.11.67.1

libavutil-devel-3.4.2-150200.11.67.1

libavutil55-3.4.2-150200.11.67.1

libpostproc-devel-3.4.2-150200.11.67.1

libpostproc54-3.4.2-150200.11.67.1

libswresample-devel-3.4.2-150200.11.67.1

libswresample2-3.4.2-150200.11.67.1

libswscale-devel-3.4.2-150200.11.67.1

libswscale4-3.4.2-150200.11.67.1

SUSE Linux Enterprise Server for SAP Applications 15 SP5

libavcodec57-3.4.2-150200.11.67.1

libavformat57-3.4.2-150200.11.67.1

libavutil-devel-3.4.2-150200.11.67.1

libavutil55-3.4.2-150200.11.67.1

libpostproc-devel-3.4.2-150200.11.67.1

libpostproc54-3.4.2-150200.11.67.1

libswresample-devel-3.4.2-150200.11.67.1

libswresample2-3.4.2-150200.11.67.1

libswscale-devel-3.4.2-150200.11.67.1

libswscale4-3.4.2-150200.11.67.1

Ссылки

https://www.suse.com/support/update/announcement/2025/suse-su-20252990-1/
Link for SUSE-SU-2025:2990-1
https://lists.suse.com/pipermail/sle-security-updates/2025-November/023154.html
E-Mail link for SUSE-SU-2025:2990-1
https://www.suse.com/support/security/rating/
SUSE Security Ratings
https://bugzilla.suse.com/1246790
SUSE Bug 1246790
https://www.suse.com/security/cve/CVE-2025-7700/
SUSE CVE CVE-2025-7700 page

Описание

A flaw was found in FFmpeg's ALS audio decoder, where it does not properly check for memory allocation failures. This can cause the application to crash when processing certain malformed audio files. While it does not lead to data theft or system control, it can be used to disrupt services and cause a denial of service.

Затронутые продукты

SUSE Enterprise Storage 7.1:libavcodec57-3.4.2-150200.11.67.1

SUSE Enterprise Storage 7.1:libavformat57-3.4.2-150200.11.67.1

SUSE Enterprise Storage 7.1:libavresample-devel-3.4.2-150200.11.67.1

SUSE Enterprise Storage 7.1:libavresample3-3.4.2-150200.11.67.1

Ссылки

https://www.suse.com/security/cve/CVE-2025-7700.html
CVE-2025-7700
https://bugzilla.suse.com/1246790
SUSE Bug 1246790

SUSE-SU-2025:2990-1

Описание

Список пакетов

SUSE Enterprise Storage 7.1

SUSE Linux Enterprise High Performance Computing 15 SP3-LTSS

SUSE Linux Enterprise High Performance Computing 15 SP4-ESPOS

SUSE Linux Enterprise High Performance Computing 15 SP4-LTSS

SUSE Linux Enterprise High Performance Computing 15 SP5-ESPOS

SUSE Linux Enterprise High Performance Computing 15 SP5-LTSS

SUSE Linux Enterprise Server 15 SP3-LTSS

SUSE Linux Enterprise Server 15 SP4-LTSS

SUSE Linux Enterprise Server 15 SP5-LTSS

SUSE Linux Enterprise Server for SAP Applications 15 SP3

SUSE Linux Enterprise Server for SAP Applications 15 SP4

SUSE Linux Enterprise Server for SAP Applications 15 SP5

Ссылки

Уязвимость: CVE-2025-7700

Описание

Затронутые продукты

Ссылки