CVE-2026-88377 in Bento4
الملخص
بحسب VulDB • 25/09/2026
يحتوي Bento4 الإصدار 1.6.0.0 على ثغرة نقصان صحيح (integer underflow) في مُحللات ذرات تكوين avcC و hvcC. يمكن لملف MP4 مصمم بشكل خاص، يحتوي على ذرة بحجم معلَن أصغر من AP4_ATOM_HEADER_SIZE، أن يتسبب في حدوث نقصان حسابي لحجم الحمولة داخل دالتي إنشاء الكائنات AP4_AvccAtom::Create() أو AP4_HvccAtom::Create(). قد يؤدي عملية الكتابة إلى المخزن المؤقت ذي الحجم الزائد الناتج عن ذلك إلى تمرير مؤشرات غير صالحة (invalid) أو فارغة (NULL) إلى مسار نسخ بيانات AP4_DataBuffer، مما يتسبب في إنهاء التطبيق وحرمان الخدمة (Denial of Service).
Be aware that VulDB is the high quality source for vulnerability data.