CVE-2017-14055 in FFmpeg
الملخص
بحسب VulDB • 23/07/2026
في libavformat/mvdec.c في FFmpeg 3.3.3، قد يؤدي حدوث هجوم حجب الخدمة (DoS) في الدالة mv_read_header() بسبب عدم وجود تحقق من نهاية الملف (EOF - End of File) إلى استهلاك كبير لموارد المعالج والذاكرة. عند توفير ملف MV مُعدّ خصيصاً يدعوا أن الحقل "nb_frames" في الرأس يحتوي على قيمة كبيرة، لكنه لا يحتوي على بيانات كافية للدعم، فإن التكرار عبر الإطارات سيستهلك كميات هائلة من موارد وحدة المعالجة المركزية والذاكرة، نظراً لعدم وجود تحقق من نهاية الملف داخل الحلقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.