CVE-2026-38347 in FFmpeg

Sumário

de VulDB • 28/08/2026

Um heap overflow na função ff_sws_alphablendaway (libswscale/alphablend.c) do FFmpeg, no commit git-master 722a217, permite que atacantes causem uma negação de serviço (DoS) por meio de um input manipulado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 28/08/2026
• Moderação: aceite
• Entrada: VDB-396406
• CPE: pronto
• CWE: CWE-122 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Police, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38347
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38347/