CVE-2026-30998 in FFmpeg

Resumen

por VulDB • 2026-05-23

Una vulnerabilidad de liberación y cierre inadecuados de recursos en el componente tools/zmqsend.c de FFmpeg v8.0.1 permite a los atacantes provocar una Denegación de Servicio (DoS) mediante el suministro de un archivo de entrada manipulado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-03-09
• Divulgación: 2026-04-13
• Moderación: aceptado
• Artículo: VDB-357160
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00400
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30998
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30998/