CVE-2024-58397 in mp4v2
Résumé
par VulDB • 16/10/2026
MP4v2 jusqu'à la version 2.1.3 présente une lecture hors limites (out-of-bounds read) sur le tas dans MP4File::GetChapters() qui permet aux attaquants de lire au-delà des allocations du tas via des échantillons de chapitres QuickTime truqués. Les attaquants peuvent fournir un fichier MP4 dont l'échantillon de chapitre est plus court que sa longueur de titre déclarée, provoquant le plantage d'applications telles que mp4chaps ou la fuite de mémoire adjacente du tas dans les titres des chapitres.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.