CVE-2026-38343
Niskie ryzyko· EPSS 5%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W komponencie libavfilter/vf_scale.c biblioteki FFmpeg (wersja N-122528-gdd2976b9e1) występuje przepełnienie liczby całkowitej. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik wideo, co prowadzi do odmowy usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wywołania awarii aplikacji przetwarzającej wideo, co może zakłócić działanie usług i spowodować niedostępność systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację FFmpeg do najnowszej wersji zawierającej poprawkę oraz ograniczenie przetwarzania niezaufanych plików wideo.
Oryginalny opis (angielski, źródło NVD)
An integer overflow in the libavfilter/vf_scale.c component of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Denial of Service (DoS) via supplying a crafted video file.