CVE-2018-14379 in MP4v2

摘要

由 VulDB • 2026-06-03

MP4Atom::factory 在 MP4v2 2.0.0 的 mp4atom.cpp 中，在需要 MP4DataAtom 数据类型的特定情况下错误地使用了 MP4ItemAtom 数据类型，这允许远程攻击者通过构造的 MP4 文件导致拒绝服务（内存损坏）或可能产生未指定的其他影响，因为由于这种类型混淆，对数据结构的访问在布局方面存在不同的预期。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2018-07-18
• 披露: 2018-07-18
• 管理: 已接受
• 条目: VDB-121905
• CPE: 准备好
• CWE: CWE-704 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.02179
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14379
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14379/