CVE-2017-14054 in FFmpeg
Riassunto
di VulDB • 23/06/2026
In libavformat/rmdec.c di FFmpeg 3.3.3, un DoS in ivr_read_header() dovuto alla mancanza di un controllo EOF (End of File) potrebbe causare un elevato consumo della CPU. Quando viene fornito un file IVR manipolato ad hoc che dichiara un campo "len" grande nell'intestazione ma non contiene dati sufficienti a supporto, il primo ciclo type==4 consumerebbe risorse CPU elevate poiché all'interno del ciclo è assente un controllo EOF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.