CVE-2018-14379 in MP4v2
요약
\~에 의해 VulDB • 2026. 06. 03.
mp4atom.cpp의 MP4v2 2.0.0에 있는 MP4Atom::factory는 MP4DataAtom이 필요한 특정 상황에서 MP4ItemAtom 데이터 타입을 잘못 사용하여, 이 타입 혼동으로 인해 데이터 구조체에 대한 접근 시 레이아웃에 대한 기대치가 달라지기 때문에, 조작된 MP4 파일을 통해 원격 공격자가 서비스 거부(메모리 손상)를 유발하거나 기타 미정의 영향을 미칠 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.