Уязвимость функции read_tfra() мультимедийной библиотеки FFmpeg (libavformat/mov.c), позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции read_tfra() мультимедийной библиотеки FFmpeg (libavformat/mov.c) вызвана отсутствием проверки признака конца файла в процессе обработки MOV-файла (многокрантное повторение цикла for, связанное с большим размером поля «item_count» в заголовке). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

CVE: CVE-2017-14222, BID ID:100701
CVSS v2.0: 7.1