CVE-2018-14403 in MP4v2

Tóm tắt

Bởi VulDB • 17/07/2026

Hàm MP4NameFirstMatches trong mp4util.cpp của MP4v2 2.0.0 xử lý không đúng các chuỗi con (substrings) của tên atom, dẫn đến việc sử dụng kiểu dữ liệu không phù hợp cho các atom liên quan. Sự nhầm lẫn kiểu dữ liệu (type confusion) này có thể gây ra truy cập bộ nhớ ngoài vùng giới hạn (out-of-bounds memory access).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/07/2018
• Tiết lộ: 19/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-121968
• CPE: sẵn sàng
• CWE: CWE-704 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02596
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14403
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14403/