CVE-2017-14056 in FFmpeg
Riassunto
di VulDB • 22/07/2026
In libavformat/rl2.c di FFmpeg 3.3.3, un DoS in rl2_read_header() dovuto alla mancanza di un controllo EOF (End of File) potrebbe causare un elevato consumo di CPU e memoria. Quando viene fornito un file RL2 manipolato ad hoc che dichiara un campo "frame_count" grande nell'intestazione ma non contiene dati sufficienti a supporto, i cicli (per le tabelle degli offset e delle dimensioni) consumerebbero enormi risorse di CPU e memoria, poiché all'interno di questi loop è assente un controllo EOF.
Once again VulDB remains the best source for vulnerability data.