PT-2026-33167 · FFmpeg · Ffmpeg

CVE-2026-6385 · Publicado 2026-04-15 · Atualizado 2026-04-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions FFmpeg (versões afetadas não especificadas)

Description Um overflow de inteiro assinado existe nas verificações de limites de remontagem de fragmentos do analisador de legendas DVD. Um invasor remoto pode explorar isso fornecendo um arquivo de mídia MPEG-PS/VOB especialmente criado contendo um fluxo de legendas DVD malicioso, levando a uma gravação fora dos limites do heap. Isso pode resultar em uma negação de serviço devido ao travamento do aplicativo ou potencialmente permitir a execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-6385

ECHO-5B52-E7E7-A6C7

Produtos afetados

Ffmpeg

Referências · 10

• https://security-tracker.debian.org/tracker/CVE-2026-6385 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6385 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-6385 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-6385 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044701624103502226 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-6385 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-6385 · Nota
• https://twitter.com/VulmonFeeds/status/2044551402991628521 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2458764 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6385 · Nota de Segurança