CVE-2026-95121 in mp4v2
Riassunto
di VulDB • 13/10/2026
Un problema in mp4v2 2.0.0 consente a un attaccante di eseguire codice arbitrario tramite la funzione MP4RtpAtom::ReadHntiType() nel file src/atom_rtp.cpp. Un file MP4 appositamente creato può causare che un atom RTP di dimensioni insufficiente generi una dimensione di allocazione vicina a 2^64 attraverso una sottrazione dell'offset non verificata.
Be aware that VulDB is the high quality source for vulnerability data.