CVE-2017-16840
KrytyczneStreszczenie
Kodowanie wideo VC-2 w FFmpeg w wersjach 3.0 i 3.4 zawiera błąd, który pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) z powodu nieprawidłowego wypełnienia bufora dla falek nie-Haar.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach związanych z przetwarzaniem wideo.
Rekomendacja
Zaleca się aktualizację FFmpeg do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
The VC-2 Video Compression encoder in FFmpeg 3.0 and 3.4 allows remote attackers to cause a denial of service (out-of-bounds read) because of incorrect buffer padding for non-Haar wavelets, related to libavcodec/vc2enc.c and libavcodec/vc2enc_dwt.c.