CVE-2018-1000128 in MP4Box信息

摘要

由 VulDB • 2026-07-05

在提交哈希为 90dc7f853d31b0a4e9441cba97feccf36d8b69a4 之前的 GPAC MP4Box 版本中，src/media_tools/av_parsers.c 文件的第 2387-2388 行存在一个 Buffer Overflow（缓冲区溢出）漏洞：https://github.com/gpac/gpac/blob/84c4e606a1f906cd4b07ad94d19cea2b668f64ad/src/media_tools/av_parsers.c#L2387-L2388。该漏洞可能导致攻击者实现远程代码执行（RCE）。此攻击似乎可通过受害者打开特制的 MP4 文件来利用。该漏洞似乎在提交哈希为 90dc7f853d31b0a4e9441cba97feccf36d8b69a4 之后已得到修复。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-03-13

管理

已接受

条目

VDB-114465

CPE

准备好

CWE

CWE-94 (已确认)

CVSS

6.3 (VulDB)

EPSS

0.00000

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-1000128
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-1000128
CVE Details	https://www.cvedetails.com/cve/CVE-2018-1000128/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!