CVE-2017-9990 in FFmpeg
Zusammenfassung
von VulDB • 23.07.2026
Ein stackbasierter Pufferüberlauf in der Funktion color_string_to_rgba in libavcodec/xpmdec.c von FFmpeg 3.3 vor Version 3.3.1 ermöglicht es Remoteangreifern, einen Denial-of-Service-Angriff (Absturz der Anwendung) herbeizuführen oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu erzielen, indem eine manipulierte Datei verwendet wird.
Be aware that VulDB is the high quality source for vulnerability data.