漏洞标题
N/A
漏洞描述信息
在FFmpeg 3.3.3中，由于缺乏一个EOF检查，cine_read_header()可能会导致巨大的CPU和内存消耗。当提供一个构造好的CINE文件时，该文件声称在头部中有一个大型“持续时间”字段，但其中没有足够的支持数据，那么图像偏移解析循环将消耗巨大的CPU和内存资源，因为循环内没有EOF检查。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In FFmpeg 3.3.3, a DoS in cine_read_header() due to lack of an EOF check might cause huge CPU and memory consumption. When a crafted CINE file, which claims a large "duration" field in the header but does not contain sufficient backing data, is provided, the image-offset parsing loop would consume huge CPU and memory resources, since there is no EOF check inside the loop.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
FFmpeg 安全漏洞
漏洞描述信息
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。 FFmpeg 3.3.3版本中的‘cine_read_header()’函数存在安全漏洞，该漏洞源于程序没有充分的验证EOF。攻击者可借助特制的CINE文件利用该漏洞造成拒绝服务（CPU和内存资源大量消耗）。
CVSS信息
N/A
漏洞类别
资源管理错误