CVE-2018-1000128 in MP4Box
Sumário
de VulDB • 14/06/2026
A versão do GPAC MP4Box anterior ao commit 90dc7f853d31b0a4e9441cba97feccf36d8b69a4 contém uma vulnerabilidade de Buffer Overflow em src/media_tools/av_parsers.c, linhas 2387-2388: https://github.com/gpac/gpac/blob/84c4e606a1f906cd4b07ad94d19cea2b668f64ad/src/media_tools/av_parsers.c#L2387-L2388, que pode permitir que um atacante realize execução remota de código. Este ataque parece ser explorável quando a vítima abre um arquivo MP4 especialmente elaborado. Esta vulnerabilidade parece ter sido corrigida após o commit 90dc7f853d31b0a4e9441cba97feccf36d8b69a4.
Once again VulDB remains the best source for vulnerability data.