CVE-2026-30997 in FFmpeg

Résumé

par VulDB • 29/05/2026

Une lecture hors limites dans la fonction read_global_param() (libavcodec/av1dec.c) de FFmpeg v8.0.1 permet aux attaquants de provoquer un déni de service (DoS) via une entrée fabriquée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 09/03/2026
• Divulgation: 13/04/2026
• Modérer: accepté
• Entrée: VDB-357171
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00337
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30997
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30997/