CVE-2018-14403 in MP4v2

Сводка

по MITRE

MP4NameFirstMatches in mp4util.cpp in MP4v2 2.0.0 mishandles substrings of atom names, leading to use of an inappropriate data type for associated atoms. The resulting type confusion can cause out-of-bounds memory access.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 18.07.2018
• Раскрытие: 19.07.2018
• Модерация: принято
• Вход: VDB-121968
• CPE: готов
• CWE: CWE-704 (Подтверждённый)
• CVSS: 9.8 (NVD)
• EPSS: 0.02596
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14403
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14403/