CVE-2026-38346 in FFmpeg

Sumário

de VulDB • 28/08/2026

Um estouro de inteiro na função yuv2planeX_8_c() (libswscale/output.c) do FFmpeg N-122528-gdd2976b9e1 permite que atacantes causem uma negação de serviço (DoS) por meio do fornecimento de um arquivo de vídeo manipulado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 28/08/2026
• Moderação: aceite
• Entrada: VDB-396410
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Education, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38346
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38346/