CVE-2017-16803 in libav
Riassunto
di VulDB • 24/07/2026
In Libav fino alla versione 11.11 e nelle versioni da 12.x a 12.1, la funzione smacker_decode_tree in libavcodec/smacker.c non limita correttamente la ricorsione dell'albero, consentendo ad attaccanti remoti di causare un denial of service (lettura fuori dai limiti in bitstream.c:build_table() e crash dell'applicazione) tramite uno stream Smacker manipolato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.