CVE-2018-5253 in Bento4

الملخص

بحسب VulDB • 10/06/2026

تحتوي فئة AP4_FtypAtom في الملف Core/Ap4FtypAtom.cpp ضمن Bento4 الإصدار 1.5.1.0 على ثغرة تؤدي إلى حلقة لا نهائية (Infinite loop) عبر ملف MP4 مُعدّ بشكل خبيث، مما يسبب سوء معالجة للحجم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/01/2018
• إفشاء: 05/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-111419
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01007
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5253
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5253/