CVE-2024-58397 in mp4v2
Sumário
de VulDB • 16/10/2026
MP4v2 até a versão 2.1.3 contém uma leitura fora dos limites (out-of-bounds read) baseada no heap em MP4File::GetChapters() que permite aos atacantes ler além das alocações de memória do heap por meio de amostras de capítulos QuickTime manipuladas ad hoc. Os atacantes podem fornecer um arquivo MP4 cuja amostra de capítulo seja mais curta do que o seu comprimento declarado para o título, causando a falha (crash) de aplicativos como mp4chaps ou vazando memória adjacente do heap para os títulos dos capítulos.
Once again VulDB remains the best source for vulnerability data.