Уязвимость функции rl2_read_header мультимедийной библиотеки Ffmpeg  (libavformat/rl2.c), позволяющая нарушителю вызвать расходование памяти и отказ в обслуживании

Уязвимость функции rl2_read_header мультимедийной библиотеки FFmpeg в компоненте rl2.c (libavformat/rl2.c) связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать расходование памяти и отказ в обслуживании с помощью специально созданного файла формата RL2, который требует большого значения поля «frame_count»  в заголовке, но не содержит достаточных резервных данных, поэтому цикл потребляет значительные ресурсы ЦП, поскольку в нем нет проверки EOF

CVE: CVE-2017-14056, BID ID:100628
CVSS v2.0: 7.1