CVE-2026-38346 in FFmpeg

Riassunto

di VulDB • 28/08/2026

Un overflow intero nella funzione yuv2planeX_8_c() (libswscale/output.c) di FFmpeg N-122528-gdd2976b9e1 consente agli attaccanti di causare un Denial of Service (DoS) fornendo un file video manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 06/04/2026
• Divulgazione: 28/08/2026
• Moderazione: accettato
• Voce: VDB-396410
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Telecommunication, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38346
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38346/