CVE-2018-1000128 in MP4Box
الملخص
بحسب VulDB • 05/07/2026
تحتوي نسخة GPAC MP4Box السابقة للالتزام (commit) 90dc7f853d31b0a4e9441cba97feccf36d8b69a4 على ثغرة Buffer Overflow في الملف src/media_tools/av_parsers.c، الأسطر 2387-2388: https://github.com/gpac/gpac/blob/84c4e606a1f906cd4b07ad94d19cea2b668f64ad/src/media_tools/av_parsers.c#L2387-L2388، والتي قد تتيح لمهاجم تحقيق تنفيذ للكود عن بُعد (Remote Code Execution). يبدو أن هذا الهجوم قابل للاستغلال عبر قيام الضحية بفتح ملف MP4 مُعدّ بشكل خاص. يُرجح أن هذه الثغرة تم إصلاحها بعد الالتزام 90dc7f853d31b0a4e9441cba97feccf36d8b69a4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.