Уязвимость функции ivr_read_header мультимедийной библиотеки Ffmpeg (libavformat/rmdec.c), позволяющая нарушителю вызвать расходование памяти и отказ в обслуживании

Уязвимость функции ivr_read_header мультимедийной библиотеки FFmpeg (libavformat/rmdec.c) связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать расходование памяти и отказ в обслуживании с помощью специально созданного файла формата IVR, который требует большого значения поля «len» в заголовке, но не содержит достаточных резервных данных, поэтому цикл потребляет значительные ресурсы ЦП, поскольку в нем нет проверки EOF

CVE: CVE-2017-14054, BID ID:100627
CVSS v2.0: 7.1