Katalog CVE
CVE-2026-38347
Niskie ryzyko· EPSS 5%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Przepełnienie sterty w funkcji ff_sws_alphablendaway (libswscale/alphablend.c) w FFmpeg git-master commit 722a217 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane wejście.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub usługi korzystającej z FFmpeg, co prowadzi do niedostępności usługi.
Rekomendacja
Zaleca się aktualizację FFmpeg do najnowszej wersji, która zawiera poprawki dla tego typu podatności, oraz unikanie przetwarzania niezaufanych danych.
Oryginalny opis (angielski, źródło NVD)
A heap overflow in the ff_sws_alphablendaway function (libswscale/alphablend.c) of FFmpeg git-master commit 722a217 allows attackers to cause a Denial of Service (DoS) via a crafted input.