Katalog CVE
CVE-2026-38349
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej w funkcji hScale16To19_c() w libswscale/output.c w FFmpeg N-122528-gdd2976b9e1 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku obrazu.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub usługi korzystającej z FFmpeg, co prowadzi do niedostępności usługi.
Rekomendacja
Zaleca się aktualizację FFmpeg do najnowszej wersji, która zawiera poprawki dla tego typu podatności, oraz unikanie przetwarzania niezaufanych plików obrazów.
Oryginalny opis (angielski, źródło NVD)
An integer overflow in the hScale16To19_c() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Denial of Service (DoS) via supplying a crafted image file.