CVE-2026-52297

7.1 Élevée

Publiée le 14/09/2026 à 00:17 · Modifiée le 14/10/2026 à 20:18 · Analysée par le NVD · Source : cve@mitre.org

Description

FFmpeg before 9.0 has an out-of-bounds read because there is insufficiently padded extradata in the MOV parsing path in mov_read_iacb in libavformat/mov.c.

Traduire en français

Produits concernés

FFmpeg
Ffmpeg ffmpeg

Scores CVSS

Version	Score	Source	Vecteur
3.1	2.9 Faible	cve@mitre.org	`CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L`
3.1	7.1 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H`

Faiblesses (CWE)

CWE-125

Références

https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/22988 Issue TrackingPatch
https://git.ffmpeg.org/gitweb/ffmpeg.git/commit/8439e0203744a30d280668fcd086f74ed5001da1 Patch
https://github.com/Kenan-Kamel/VulnerabilitiesReference/tree/main/FFmpeg/ExtradataPadding Third Party Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories