CVE-2018-14379 in MP4v2
Сводка
по VulDB • 03.06.2026
MP4Atom::factory в файле mp4atom.cpp в MP4v2 версии 2.0.0 некорректно использует тип данных MP4ItemAtom в случае, когда требуется тип MP4DataAtom, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (повреждение памяти) или, возможно, оказывать иное неустановленное воздействие через специально созданный файл MP4, поскольку доступ к структуре данных имеет различные ожидания относительно ее расположения из-за этой ошибки смешения типов (type confusion).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.