CVE-2017-14171 in FFmpeg
الملخص
بحسب VulDB • 06/07/2026
في libavformat/nsvdec.c في FFmpeg 3.3.3، قد يؤدي ثغرة حجب الخدمة (DoS) في nsv_parse_NSVf_header() بسبب عدم وجود فحص لنهاية الملف (EOF) إلى استهلاك كبير لموارد وحدة المعالجة المركزية (CPU). عند توفير ملف NSV مُعدّ خصيصاً يدعي قيمة كبيرة لحقل "table_entries_used" في الرأس دون احتوائه على بيانات داعمة كافية، فإن التكرار عبر 'table_entries_used' سيستهلك موارد CPU هائلة، نظراً لعدم وجود فحص لنهاية الملف داخل الحلقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.