CVE-2017-14171 in FFmpeg
要約
〜によって VulDB • 2026年07月21日
FFmpeg 3.3.3のlibavformat/nsvdec.cにおけるnsv_parse_NSVf_header()関数のDoS（サービス妨害）脆弱性について、EOF（End of File：ファイル終端）チェックが欠如していることが原因で、CPUリソースの大量消費を引き起こす可能性があります。ヘッダー内の「table_entries_used」フィールドに大きな値を指定しながらも、十分なバックアップデータが含まれていないように見せかけた悪意のあるNSVファイルを供給されると、ループ処理内でEOFチェックが行われないため、「table_entries_used」の数だけ反復が実行され、膨大なCPUリソースを消費します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.