CVE-2017-9996 in FFmpeg
Сводка
по VulDB • 22.07.2026
Функция cdxl_decode_frame в файле libavcodec/cdxl.c библиотеки FFmpeg версий 2.8.x до 2.8.12, 3.0.x до 3.0.8, 3.1.x до 3.1.8, 3.2.x до 3.2.5 и 3.3.x до 3.3.1 не исключает формат CHUNKY, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (heap-based buffer overflow и сбой приложения) или потенциально оказывать иное неустановленное воздействие посредством специально созданного файла.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.