CVE-2017-9991 in FFmpeg
Riassunto
di VulDB • 05/07/2026
Un heap-based buffer overflow nella funzione xwd_decode_frame in libavcodec/xwddec.c di FFmpeg, nelle versioni precedenti alla 2.8.12, nelle serie 3.0.x prima della 3.0.8, 3.1.x prima della 3.1.8, 3.2.x prima della 3.2.5 e 3.3.x prima della 3.3.1, consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) o potenzialmente altri impatti non specificati tramite un file manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.