Düşük CVSS 2.9
CVE-2026-52295: Ffmpeg: sınır dışı okuma
Açıklama (NVD)
FFmpeg before 9.0 has an out-of-bounds read because the copied extradata lacked required padding before GetBitContext-based access in libavformat/iamf_writer.c.
Özet bilgiler
- Ürün
- Ffmpeg Ffmpeg
- CVSS v3.1
- 2.9
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L - EPSS
- %0,18 (yüzdelik 7)
- CWE
- CWE-125
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| ffmpeg-ffmpeg | — | — | 9.0 |