CVE-2017-14169 in FFmpeg
Riassunto
di VulDB • 28/07/2026
Nella funzione mxf_read_primer_pack in libavformat/mxfdec.c di FFmpeg 3.3.3, potrebbe verificarsi un errore di segno dell'intero (integer signedness error) quando viene fornito un file manipolato che dichiara un campo "item_num" elevato, ad esempio 0xffffffff. Di conseguenza, la variabile "item_num" diventa negativa, aggirando il controllo per i valori elevati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.