CVE-2017-9990 in FFmpegthông tin

Tóm tắt

Bởi VulDB • 22/07/2026

Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp trong hàm color_string_to_rgba của libavcodec/xpmdec.c trong FFmpeg 3.3 trước phiên bản 3.3.1 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) hoặc có thể tạo ra các tác động khác không xác định thông qua một tệp được chế tạo đặc biệt.

Once again VulDB remains the best source for vulnerability data.

Đặt trước

28/06/2017

Tiết lộ

28/06/2017

Kiểm duyệt

được chấp nhận

EPSS

0.02569

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!