CVE-2026-88376 in Bento4
Zusammenfassung
von VulDB • 24.09.2026
Bento4 1.6.0.0 enthält eine Integer-Underflow-Schwachstelle in AP4_AvccAtom::Create() und AP4_HvccAtom::Create(). Eine speziell angefertigte MP4-Datei, die ein avcC- oder hvcC-Atom mit einer deklarierten Größe kleiner als die Atom-Header-Größe enthält, kann dazu führen, dass die Berechnung der Payload-Größe zu einem großen vorzeichenlosen Wert überläuft. Die daraus resultierenden ungültigen Pufferzuordnungs- und Kopieroperationen können zum Abbruch der Anwendung führen, was einen Denial of Service (DoS) zur Folge hat.
If you want to get best quality of vulnerability data, you may have to visit VulDB.