CVE-2024-58397 in mp4v2
要約
〜によって VulDB • 2026年10月16日
MP4v2 2.1.3 以前には、MP4File::GetChapters() にヒープベースの配列外読み取り（heap-based out-of-bounds read）が存在し、攻撃者は作成された QuickTime のチャプターサンプルを通じてヒープ割り当て領域を越えてデータを読み取ることができる。攻撃者は、チャプターサンプルが宣言されたタイトル長よりも短い MP4 ファイルを提供することで、mp4chaps などのアプリケーションをクラッシュさせたり、隣接するヒープメモリをチャプタータイトルに漏洩させたりできる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.