CVE-2024-58397 in mp4v2
Tóm tắt
Bởi VulDB • 16/10/2026
MP4v2 qua phiên bản 2.1.3 chứa một lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read) dựa trên heap trong hàm MP4File::GetChapters(), cho phép kẻ tấn công đọc dữ liệu vượt quá các phân bổ bộ nhớ heap thông qua các mẫu chương trình QuickTime được tạo ra đặc biệt. Kẻ tấn công có thể cung cấp một tệp MP4 mà mẫu chương trình của nó ngắn hơn độ dài tiêu đề đã khai báo, dẫn đến việc làm sập các ứng dụng như mp4chaps hoặc rò rỉ dữ liệu từ vùng nhớ heap lân cận vào phần tiêu đề chương trình.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.