CVE-2026-52295

2.9 Faible

Publiée le 01/09/2026 à 20:17 · Modifiée le 14/10/2026 à 17:32 · Analysée par le NVD · Source : cve@mitre.org

Description

FFmpeg before 9.0 has an out-of-bounds read because the copied extradata lacked required padding before GetBitContext-based access in libavformat/iamf_writer.c.

Traduire en français

Produits concernés

FFmpeg
Ffmpeg ffmpeg

Scores CVSS

Version	Score	Source	Vecteur
3.1	2.9 Faible	cve@mitre.org	`CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L`
3.1	6.2 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-125
CWE-120

Références

https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/22988 Issue TrackingPatch
https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/8439e0203744a30d280668fcd086f74ed5001da1 Patch
https://github.com/Kenan-Kamel/VulnerabilitiesReference/tree/main/FFmpeg/ExtradataPadding Third Party Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories