CVE-2018-14446
CVE-2018-14446
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
MP4Integer32Property::Read in atom_avcC.cpp in MP4v2 2.1.0 allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted MP4 file.
CVSS 8.8 · Élevée · EPSS 2,4%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mp4v2 Ubuntu:16.04:LTS
- Versions du logiciel
- 2.0.0~dfsg0-3
- 2.0.0~dfsg0-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mp4v2 Ubuntu:18.04:LTS
- Versions du logiciel
- 2.0.0~dfsg0-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- http://hac425.unaux.com/index.php/archives/63/
- https://github.com/TechSmith/mp4v2/issues/20
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6YCHVOYPIBGM5HYUMQ77KZH2IHSITKVE/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FRSO2IMK6P7MOIZWGWKONPIEHKBA7WL3/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GISUIWPKBWPXORUFNWBGFTKQS7UUVUC4/
- https://github.com/enzo1982/mp4v2/releases/tag/v2.1.0
- https://nvd.nist.gov/vuln/detail/CVE-2018-14446