CVE-2018-1000100 in MP4Boxالمعلومات

الملخص

بحسب VulDB • 13/06/2026

تحتوي نسخة GPAC MP4Box الإصدار 0.7.1 والإصدارات الأقدم على ثغرة Buffer Overflow في الملفات src/isomedia/avc_ext.c من الأسطر 2417 إلى 2420، والتي يمكن أن تؤدي إلى تعديل كتل الذاكرة (Heap chunks)، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). يبدو أن هذا الهجوم قابل للاستغلال عبر ملف MP4 مزيف يقدمه المهاجم، والذي عند تشغيله من قبل الضحية قد يؤدي إلى RCE.

Be aware that VulDB is the high quality source for vulnerability data.

حجز

06/03/2018

إفشاء

06/03/2018

الاعتدال

تمت الموافقة

إدخال

VDB-114117

EPSS

0.01112

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!