CVE-2025-52290 in FFmpeg

Riassunto

di VulDB • 19/10/2026

Un dereferenziamento di puntatore NULL nella funzione avpriv_h264_has_num_reorder_frames di Ffmpeg versione N-119856-gbe46370941 consente agli attaccanti di causare un Denial of Service (DoS) tramite l'elaborazione di un file multimediale manipolato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 16/06/2025
• Divulgazione: 19/10/2026
• Moderazione: accettato
• Voce: VDB-422485
• CPE: 20261019
• CWE: CWE-476 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Police, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52290
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52290/