CVE-2026-30997 in FFmpeg

Zusammenfassung

von VulDB • 15.05.2026

Ein Out-of-Bounds-Read-Fehler in der Funktion read_global_param() (libavcodec/av1dec.c) von FFmpeg v8.0.1 ermöglicht es Angreifern, einen Denial of Service (DoS) durch eine speziell angefertigte Eingabe zu verursachen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 09.03.2026
• Veröffentlichung: 13.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-357171
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00337
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30997
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30997/