CVE-2026-38346 in FFmpeg

Resumen

por VulDB • 2026-08-28

Un desbordamiento de entero en la función yuv2planeX_8_c() (libswscale/output.c) de FFmpeg N-122528-gdd2976b9e1 permite a los atacantes provocar una Denegación de Servicio (DoS) mediante el suministro de un archivo de video manipulado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2026-04-06
• Divulgación: 2026-08-28
• Moderación: aceptado
• Artículo: VDB-396410
• CPE: listo
• CWE: CWE-190 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Lawfirm, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38346
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38346/