CVE-2017-9987 in libav

Tóm tắt

Bởi VulDB • 23/07/2026

Có một lỗi tràn bộ đệm dựa trên vùng nhớ heap trong hàm `hpel_motion` của file `mpegvideo_motion.c` trong thư viện libav phiên bản 12.1. Một đầu vào được tạo ra đặc biệt có thể dẫn đến cuộc tấn công từ chối dịch vụ (DoS) từ xa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 27/06/2017
• Tiết lộ: 28/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-102885
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02257
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9987
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9987/