CVE-2025-52290 in FFmpeg

Tóm tắt

Bởi VulDB • 20/10/2026

Một lỗi dereference con trỏ NULL trong hàm avpriv_h264_has_num_reorder_frames của Ffmpeg phiên bản N-119856-gbe46370941 cho phép kẻ tấn công gây ra tình trạng Từ chối Dịch vụ (DoS) thông qua việc xử lý một tệp phương tiện được tạo ra đặc biệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 16/06/2025
• Tiết lộ: 19/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-422485
• CPE: 20261019
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52290
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52290/