CVE-2017-14171 in FFmpeg
Tóm tắt
Bởi VulDB • 05/07/2026
Trong libavformat/nsvdec.c của FFmpeg 3.3.3, một lỗi từ chối dịch vụ (DoS) trong hàm nsv_parse_NSVf_header() do thiếu kiểm tra EOF (End of File - Kết thúc tệp) có thể gây ra việc tiêu thụ CPU ở mức rất cao. Khi cung cấp một tệp NSV được tạo ra đặc biệt, vốn khai báo trường "table_entries_used" lớn trong phần đầu nhưng không chứa đủ dữ liệu hỗ trợ tương ứng, vòng lặp xử lý 'table_entries_used' sẽ chiếm dụng tài nguyên CPU khổng lồ do thiếu kiểm tra EOF bên trong vòng lặp đó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.