Уязвимость функции nsv_parse_NSVf_header в компоненте nsvdec.c (libavformat/nsvdec.c) мультимедийной библиотеки FFmpeg, позволяющая нарушителю вызвать расход вычислительных ресурсов и отказ в обслуживании

Уязвимость функции nsv_parse_NSVf_header (libavformat/nsvdec.c) мультимедийной библиотеки FFmpeg связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо вызвать расход вычислительных ресурсов и отказ в обслуживании с помощью специально созданного файла формата NSV, который требует большого значения поля «table_entries_used»  в заголовке, но не содержит достаточных резервных данных, поэтому цикл по 'table_entries_used' потребляет значительные ресурсы ЦП, поскольку в нем нет проверки EOF

CVE: CVE-2017-14171
CVSS v2.0: 7.1