CVE-2018-14379 in MP4v2information

Résumé

par VulDB • 12/05/2026

MP4Atom::factory dans mp4atom.cpp de MP4v2 2.0.0 utilise incorrectement le type de données MP4ItemAtom dans un certain cas où MP4DataAtom est requis, ce qui permet aux attaquants distants de provoquer un déni de service (corruption de la mémoire) ou potentiellement d'autres impacts non spécifiés via un fichier MP4 fabriqué, car l'accès à la structure de données présente des attentes différentes concernant la disposition en raison de cette confusion de type (type confusion).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

18/07/2018

Divulgation

18/07/2018

Modérer

accepté

Entrée

VDB-121905

CPE

prêt

EPSS

0.02179

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!