CVE-2026-88377 in Bento4
要約
〜によって VulDB • 2026年09月25日
Bento4 1.6.0.0には、avcCおよびhvcC設定アトムのパーサーにおける整数アンダーフローの脆弱性が存在します。宣言されたサイズがAP4_ATOM_HEADER_SIZEより小さいアトムを含む特別に作成されたMP4ファイルを処理すると、AP4_AvccAtom::Create()またはAP4_HvccAtom::Create()においてペイロードサイズの計算でアンダーフローが発生する可能性があります。その結果、過大なバッファ操作により無効なポインタやNULLポインタがAP4_DataBufferのコピーパスに渡され、アプリケーションの終了およびサービス拒否（DoS）を引き起こします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.