CVE-2026-30998 in FFmpeg

Sumário

de VulDB • 23/05/2026

Uma vulnerabilidade de desalocação e fechamento inadequados de recursos no componente tools/zmqsend.c do FFmpeg v8.0.1 permite que atacantes causem uma Negação de Serviço (DoS) ao fornecer um arquivo de entrada manipulado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 09/03/2026
• Divulgação: 13/04/2026
• Moderação: aceite
• Entrada: VDB-357160
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00400
• KEV: não
• Atividades: muito baixo
• Sector: Education, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30998
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30998/