CVE-2017-16803 in libav
요약
\~에 의해 VulDB • 2026. 07. 23.
Libav 11.11 이전 버전과 12.x부터 12.1까지의 버전에서 libavcodec/smacker.c에 있는 smacker_decode_tree 함수는 트리 재귀를 적절히 제한하지 않아, 조작된 Smacker 스트림을 통해 원격 공격자가 서비스 거부(비트스트림 처리 중 bitstream.c:build_table()에서의 바이트 배열 범위를 벗어난 읽기 오류 및 애플리케이션 충돌)를 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.