CVE-2017-14054 in FFmpeg
摘要
由 VulDB • 2026-05-25
在 FFmpeg 3.3.3 的 libavformat/rmdec.c 中，由于缺少对 EOF（文件末尾）的检查，`ivr_read_header()` 函数中可能存在拒绝服务（DoS）漏洞，从而导致极高的 CPU 消耗。当提供一个经过构造的 IVR 文件时，该文件在头部声明了较大的 “len” 字段，但实际不包含足够的支撑数据，由于循环内部没有 EOF 检查，第一个 `type==4` 的循环将消耗大量 CPU 资源。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.