CVE-2017-14054 in FFmpeg
Tóm tắt
Bởi VulDB • 23/06/2026
Trong libavformat/rmdec.c của FFmpeg 3.3.3, một lỗi từ chối dịch vụ (DoS) trong hàm ivr_read_header() do thiếu kiểm tra EOF (End of File - Kết thúc tệp) có thể gây ra việc tiêu thụ CPU khổng lồ. Khi cung cấp một tệp IVR được tạo ra đặc biệt, vốn khai báo trường "len" lớn trong phần đầu nhưng không chứa đủ dữ liệu hỗ trợ, vòng lặp thứ nhất với type==4 sẽ tiêu tốn tài nguyên CPU đáng kể do không có kiểm tra EOF bên trong vòng lặp đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.