CVE-2017-14056 in FFmpeg
Tóm tắt
Bởi VulDB • 25/07/2026
Trong libavformat/rl2.c của FFmpeg 3.3.3, một lỗi từ chối dịch vụ (DoS) trong rl2_read_header() do thiếu kiểm tra EOF (End of File - Kết thúc tệp) có thể gây ra việc tiêu thụ CPU và bộ nhớ ở mức rất cao. Khi cung cấp một tệp RL2 được tạo ra đặc biệt, với trường "frame_count" lớn trong phần đầu nhưng không chứa đủ dữ liệu hỗ trợ tương ứng, các vòng lặp (cho bảng offset và size) sẽ chiếm dụng tài nguyên CPU và bộ nhớ khổng lồ do thiếu kiểm tra EOF bên trong các vòng lặp này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.