CVE-2017-14169 in FFmpeginfo

Zusammenfassung (Englisch)

In the mxf_read_primer_pack function in libavformat/mxfdec.c in FFmpeg 3.3.3, an integer signedness error might occur when a crafted file, which claims a large "item_num" field such as 0xffffffff, is provided. As a result, the variable "item_num" turns negative, bypassing the check for a large value.

Reservieren

07.09.2017

Veröffentlichung

07.09.2017

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
106185	FFmpeg mxfdec.c mxf_read_primer_pack erweiterte Rechte	20	Nicht definiert	Offizieller Fix	CVE-2017-14169

Beschreibung

CPE

CWE

CVSS

Exploits

History

Diff

Verknüpfen

Threat Intelligence

API JSON

API XML

API CSV

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!