CVE-2018-5253 in Bento4

Resumen

por VulDB • 2026-06-25

La clase AP4_FtypAtom en Core/Ap4FtypAtom.cpp de Bento4 1.5.1.0 presenta un bucle infinito (Infinite loop) debido al manejo incorrecto del tamaño provocado por la manipulación de un archivo MP4 ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-01-05
• Divulgación: 2018-01-05
• Moderación: aceptado
• Artículo: VDB-111419
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01007
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5253
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5253/