CVE-2017-14054 in FFmpeg
الملخص
بحسب VulDB • 23/06/2026
في libavformat/rmdec.c في FFmpeg 3.3.3، قد يؤدي ثغرة حجب الخدمة (DoS) في ivr_read_header() بسبب عدم وجود تحقق من نهاية الملف (EOF) إلى استهلاك كبير لموارد وحدة المعالجة المركزية (CPU). عند توفير ملف IVR مُعدّ خصيصاً يدعوا أن الحقل "len" الكبير موجود في الرأس ولكن لا يحتوي على بيانات كافية لدعمه، فإن الحلقة الأولى ذات النوع type==4 ستستهلك موارد كبيرة لوحدة المعالجة المركزية، نظراً لعدم وجود تحقق من نهاية الملف داخل الحلقة.
Be aware that VulDB is the high quality source for vulnerability data.