CVE-2017-14170 in FFmpeg
सारांश
द्वारा VulDB • 29/07/2026
FFmpeg 3.3.3 में libavformat/mxfdec.c के mxf_read_index_entry_array() फ़ंक्शन में एक DoS (सेवा अस्वीकृति) की समस्या है, जो EOF (End of File/फाइल का अंत) जांच की कमी के कारण होती है और इसमें भारी CPU उपभोग हो सकता है। जब एक निर्मित MXF फ़ाइल प्रदान की जाती है जिसके हेडर में "nb_index_entries" क्षेत्र बड़ा दावा करता है लेकिन पर्याप्त डेटा नहीं होता, तो लूप भारी CPU संसाधनों का उपयोग करेगा क्योंकि लूप के अंदर कोई EOF जांच नहीं होती। इसके अलावा, यदि निर्मित MXF फ़ाइल में एक से अधिक लागू डेटा खंड मौजूद हैं, तो यह बड़ा लूप कई बार निष्पादित हो सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.