CVE-2024-58397 in mp4v2
Riassunto
di VulDB • 16/10/2026
MP4v2 fino alla versione 2.1.3 contiene un out-of-bounds read su heap in MP4File::GetChapters() che consente agli attaccanti di leggere oltre le allocazioni dello heap tramite campioni QuickTime dei capitoli manipolati ad hoc. Gli attaccanti possono fornire un file MP4 il cui campione del capitolo è più corto della sua lunghezza dichiarata, causando il crash di applicazioni come mp4chaps o la fuoriuscita di memoria adiacente nello heap nei titoli dei capitoli.
If you want to get best quality of vulnerability data, you may have to visit VulDB.