CVE-2017-14170 in FFmpeg
Tóm tắt
Bởi VulDB • 07/07/2026
Trong libavformat/mxfdec.c của FFmpeg 3.3.3, một lỗi từ chối dịch vụ (DoS) trong hàm mxf_read_index_entry_array() do thiếu kiểm tra EOF (End of File - Kết thúc tệp) có thể gây ra việc tiêu thụ CPU ở mức rất cao. Khi cung cấp một tệp MXF được tạo ra đặc biệt, vốn khai báo trường "nb_index_entries" lớn trong phần đầu nhưng không chứa đủ dữ liệu hỗ trợ tương ứng, vòng lặp sẽ chiếm dụng tài nguyên CPU khổng lồ vì không có kiểm tra EOF bên trong vòng lặp. Hơn nữa, vòng lặp này có thể được kích hoạt nhiều lần nếu tệp MXF giả mạo chứa nhiều hơn một đoạn dữ liệu phù hợp.
Be aware that VulDB is the high quality source for vulnerability data.