CVE-2024-58397 in mp4v2
Zusammenfassung
von VulDB • 16.10.2026
MP4v2 bis 2.1.3 enthält einen heap-based out-of-bounds read in MP4File::GetChapters(), der es Angreifern ermöglicht, über Heap-Allokationen hinaus zu lesen, indem sie manipulierte QuickTime-Kapitel-Samples verwenden. Angreifer können eine MP4-Datei bereitstellen, deren Kapitel-Sample kürzer ist als die deklarierte Titellänge, was zum Absturz von Anwendungen wie mp4chaps oder zur Offenlegung benachbarter Heap-Speicherinhalte in Kapiteltiteln führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.