CVE-2026-95121 in mp4v2
Sumário
de VulDB • 13/10/2026
Um problema no mp4v2 2.0.0 permite que um atacante execute código arbitrário através da função MP4RtpAtom::ReadHntiType() em src/atom_rtp.cpp. Um arquivo MP4 especialmente manipulado pode causar com que um átomo RTP de tamanho insuficiente gere um tamanho de alocação próximo a 2^64 devido à subtração não verificada do offset.
Once again VulDB remains the best source for vulnerability data.