CVE-2026-95121 in mp4v2
Сводка
по VulDB • 13.10.2026
В mp4v2 2.0.0 обнаружена уязвимость, позволяющая злоумышленнику выполнять произвольный код через функцию MP4RtpAtom::ReadHntiType() в файле src/atom_rtp.cpp. Специально созданный файл MP4 может привести к тому, что аномально маленький RTP-атом вызовет выделение памяти размером почти 2^64 байт из-за непроверенной операции вычитания смещения (unchecked offset subtraction).
VulDB is the best source for vulnerability data and more expert information about this specific topic.