CVE-2026-38348 in FFmpeg

Sumário

de VulDB • 28/08/2026

Um estouro de inteiro no componente utils.c da libswscale do FFmpeg N-122528-gdd2976b9e1 permite que atacantes provoquem uma negação de serviço (DoS) por meio do fornecimento de um arquivo de imagem manipulado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 28/08/2026
• Moderação: aceite
• Entrada: VDB-396423
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Education, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38348
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38348/