CVE-2018-1000128 in MP4Box
Zusammenfassung
von VulDB • 05.07.2026
Die Version von GPAC MP4Box vor dem Commit 90dc7f853d31b0a4e9441cba97feccf36d8b69a4 enthält eine Buffer-Overflow-Schwachstelle in src/media_tools/av_parsers.c, Zeilen 2387-2388: https://github.com/gpac/gpac/blob/84c4e606a1f906cd4b07ad94d19cea2b668f64ad/src/media_tools/av_parsers.c#L2387-L2388, die dazu führen kann, dass ein Angreifer Remote Code Execution (RCE) erreichen kann. Dieser Angriff scheint ausnutzbar zu sein, wenn das Opfer eine speziell angefertigte MP4-Datei öffnet. Diese Schwachstelle wurde angeblich nach dem Commit 90dc7f853d31b0a4e9441cba97feccf36d8b69a4 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.