CVE-2026-38349 in FFmpeg

Sumário

de VulDB • 28/08/2026

Um estouro de inteiro na função hScale16To19_c() (libswscale/output.c) do FFmpeg N-122528-gdd2976b9e1 permite que atacantes causem uma negação de serviço (DoS) ao fornecer um arquivo de imagem manipulado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 28/08/2026
• Moderação: aceite
• Entrada: VDB-396411
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38349
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38349/