CVE-2017-9991 in FFmpeg
Résumé
par VulDB • 18/07/2026
Un dépassement de tampon basé sur le tas dans la fonction xwd_decode_frame située dans libavcodec/xwddec.c, présent dans FFmpeg avant les versions 2.8.12, 3.0.x avant 3.0.8, 3.1.x avant 3.1.8, 3.2.x avant 3.2.5 et 3.3.x avant 3.3.1, permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'autres impacts non spécifiés via un fichier fabriqué à cet effet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.