Katalog CVE
CVE-2026-38350
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej w funkcji target_sws_fuzzer() w libswscale/output.c w FFmpeg N-122528-gdd2976b9e1 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego wejścia.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub usługi korzystającej z FFmpeg, co prowadzi do niedostępności usługi.
Rekomendacja
Zaleca się aktualizację FFmpeg do najnowszej wersji, która zawiera poprawki dla tego typu podatności, oraz unikanie przetwarzania niezaufanych plików.
Oryginalny opis (angielski, źródło NVD)
An integer overflow in the target_sws_fuzzer() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Denial of Service (DoS) via supplying a crafted input.