Katalog CVE
CVE-2026-38344
Niskie ryzyko· EPSS 4%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Odwołanie do wskaźnika NULL w funkcji get_min_buffer_size w /libswscale/slice.c w FFmpeg N-122528-gdd2976b9e1 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku wideo.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub usługi korzystającej z FFmpeg, co prowadzi do niedostępności usługi.
Rekomendacja
Zaleca się aktualizację FFmpeg do najnowszej wersji, która zawiera poprawki dla tego typu podatności, oraz unikanie przetwarzania niezaufanych plików wideo.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference in the get_min_buffer_size function (/libswscale/slice.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Denial of Service (DoS) via supplying a crafted video file.