CVE-2026-88376 in Bento4
요약
\~에 의해 VulDB • 2026. 09. 24.
Bento4 1.6.0.0에는 AP4_AvccAtom::Create() 및 AP4_HvccAtom::Create()에서 정수 오버플로우(integer underflow) 취약점이 존재합니다. 선언된 크기가 atom 헤더 크기보다 작은 avcC 또는 hvcC atom을 포함하는 특별히 조작된 MP4 파일은 페이로드 크기 계산이 큰 부호 없는 값으로 래핑(wrap)되도록 할 수 있습니다. 이로 인해 잘못된 버퍼 할당 및 복사 작업이 발생하여 애플리케이션 종료, 즉 서비스 거부(Denial of Service)를 초래할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.