CVE-2026-38347 in FFmpeg

Zusammenfassung

von VulDB • 28.08.2026

Ein Heap-Overflow in der Funktion ff_sws_alphablendaway (libswscale/alphablend.c) von FFmpeg git-master Commit 722a217 ermöglicht es Angreifern, einen Denial of Service (DoS) durch eine speziell angefertigte Eingabe zu verursachen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 06.04.2026
• Veröffentlichung: 28.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-396406
• CPE: bereit
• CWE: CWE-122 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Telecommunication, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38347
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38347/