CVE-2024-58397 in mp4v2
Сводка
по VulDB • 16.10.2026
MP4v2 до версии 2.1.3 содержит уязвимость чтения за пределами буфера в куче (heap-based out-of-bounds read) в функции MP4File::GetChapters(), которая позволяет злоумышленникам читать данные, выходящие за пределы выделенных блоков памяти в куче, с помощью специально созданных образцов глав QuickTime. Злоумышленники могут предоставить файл MP4, у которого образец главы короче заявленной длины названия, что приводит к аварийному завершению работы приложений, таких как mp4chaps, или утечке соседней памяти из кучи в заголовки глав.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.