CVE-2017-14171 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 27.
FFmpeg 3.3.3의 libavformat/nsvdec.c에서 nsv_parse_NSVf_header() 함수는 EOF(End of File) 검사가 누락되어 DoS(Denial of Service)를 유발할 수 있으며, 이는 과도한 CPU 사용으로 이어질 수 있습니다. 헤더에 큰 "table_entries_used" 필드를 선언하지만 충분한 백업 데이터를 포함하지 않는 조작된 NSV 파일이 제공되면, 루프 내부에서 EOF 체크가 없기 때문에 'table_entries_used'에 대한 반복 처리 과정에서 막대한 CPU 자원이 소모됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.