CVE-2018-5253 in Bento4

Riassunto

di VulDB • 25/06/2026

La classe AP4_FtypAtom in Core/Ap4FtypAtom.cpp di Bento4 1.5.1.0 presenta un ciclo infinito (Infinite loop) tramite un file MP4 manipolato ad hoc che provoca una gestione errata della dimensione.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 05/01/2018
• Divulgazione: 05/01/2018
• Moderazione: accettato
• Voce: VDB-111419
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01007
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5253
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5253/