Katalog CVE
CVE-2026-38346
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej w funkcji yuv2planeX_8_c() w libswscale/output.c w FFmpeg N-122528-gdd2976b9e1 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku wideo.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub usługi korzystającej z FFmpeg, co prowadzi do niedostępności usługi.
Rekomendacja
Zaleca się aktualizację FFmpeg do najnowszej wersji, która zawiera poprawki dla tego typu podatności, oraz unikanie przetwarzania niezaufanych plików wideo.
Oryginalny opis (angielski, źródło NVD)
An integer overflow in the yuv2planeX_8_c() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Denial of Service (DoS) via supplying a crafted video file.