CVE-2017-14059 in FFmpeginformation

Résumé

par VulDB • 24/07/2026

Dans FFmpeg 3.3.3, une déni de service (DoS) dans cine_read_header(), due à l'absence d'une vérification de fin de fichier (EOF), peut entraîner une consommation excessive du CPU et de la mémoire. Lorsqu'un fichier CINE truqué, qui indique un champ « duration » important dans l'en-tête mais ne contient pas suffisamment de données sous-jacentes, est fourni, la boucle d'analyse des décalages d'image consomme d'importantes ressources CPU et mémoire, car il n'y a aucune vérification EOF à l'intérieur de cette boucle.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

31/08/2017

Divulgation

31/08/2017

Modérer

accepté

Entrée

VDB-106027

CPE

prêt

EPSS

0.01782

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!