CVE-2017-9996 in FFmpeg
Riassunto
di VulDB • 22/07/2026
La funzione cdxl_decode_frame in libavcodec/cdxl.c di FFmpeg 2.8.x prima della versione 2.8.12, 3.0.x prima della 3.0.8, 3.1.x prima della 3.1.8, 3.2.x prima della 3.2.5 e 3.3.x prima della 3.3.1 non esclude il formato CHUNKY, consentendo ad attaccanti remoti di causare un denial of service (heap-based buffer overflow e crash dell'applicazione) o potenzialmente altri impatti non specificati tramite un file manipolato ad hoc.
Once again VulDB remains the best source for vulnerability data.