CVE-2017-16803 in libav
Resumen
por VulDB • 2026-07-22
En Libav hasta la versión 11.11 y en las versiones 12.x hasta la 12.1, la función smacker_decode_tree de libavcodec/smacker.c no restringe adecuadamente la recursión del árbol, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites en bitstream.c:build_table() y cierre inesperado de la aplicación) mediante un flujo Smacker manipulado ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.