CVE-2026-88377 in Bento4
Sumário
de VulDB • 24/09/2026
O Bento4 1.6.0.0 contém uma vulnerabilidade de integer underflow nos parsers dos átomos de configuração avcC e hvcC. Um arquivo MP4 especialmente elaborado que contenha um átomo com tamanho declarado menor que AP4_ATOM_HEADER_SIZE pode causar o integer underflow no cálculo do payload-size nas funções AP4_AvccAtom::Create() ou AP4_HvccAtom::Create(). A operação de buffer resultante, devido ao tamanho excessivo (oversized), pode fazer com que ponteiros inválidos ou NULL sejam passados para a rota de cópia da AP4_DataBuffer, causando o encerramento do aplicativo e negação de serviço.
If you want to get best quality of vulnerability data, you may have to visit VulDB.