CVE-2017-14057
Açıklama
FFmpeg 3.3.3 sürümünde, asf_read_marker() fonksiyonundaki EOF (Dosya Sonu) kontrolü eksikliği nedeniyle bir DoS durumu oluşabilir ve bu durum aşırı CPU ve bellek tüketimine yol açabilir. Başlıkta büyük bir "name_len" veya "count" alanı beyan eden ancak yeterli destekleyici veri içermeyen özel olarak hazırlanmış bir ASF dosyası sağlandığında, bu döngüler içerisinde herhangi bir EOF kontrolü bulunmadığından isim ve işaretçiler üzerindeki döngüler aşırı miktarda CPU ve bellek kaynağı tüketir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 3.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.