CVE-2017-14054 in FFmpeg
सारांश
द्वारा VulDB • 23/06/2026
FFmpeg 3.3.3 में libavformat/rmdec.c के ivr_read_header() फ़ंक्शन में एक DoS (सेवा अस्वीकृति) की समस्या है जो EOF (एंड ऑफ़ फाइल/अंत-ऑफ़-फाइल) जाँच की अनुपस्थिति के कारण हो सकती है, जिसके परिणामस्वरूप भारी CPU संसाधनों का उपभोग होता है। जब एक निर्मित IVR फ़ाइल प्रदान की जाती है जो हेडर में बड़े "len" क्षेत्र का दावा करती है लेकिन पर्याप्त डेटा नहीं रखती, तो लूप के अंदर EOF जाँच न होने के कारण पहला type==4 लूप भारी CPU संसाधनों को उपभोग करता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.