Уязвимость функции asf_build_simple_index() мультимедийной библиотеки FFmpeg (libavformat/asfdec_f.c), позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции asf_build_simple_index() мультимедийной библиотеки FFmpeg (libavformat/asfdec_f.c) вызвана отсутствием проверки признака конца файла в процессе обработки ASF-файла (многократное повторение цикла for, связанное с большим размером поля «ict» в заголовке). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

CVE: CVE-2017-14223, BID ID:100703
CVSS v2.0: 7.1