CVE-2018-7339
CVE-2018-7339
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The MP4Atom class in mp4atom.cpp in MP4v2 through 2.0.0 mishandles Entry Number validation for the MP4 Table Property, which allows remote attackers to cause a denial of service (overflow, insufficient memory allocation, and segmentation fault) or possibly have unspecified other impact via a crafted mp4 file.
CVSS 8.8 · Élevée · EPSS 1,4%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mp4v2 Ubuntu:16.04:LTS
- Versions du logiciel
- 2.0.0~dfsg0-3
- 2.0.0~dfsg0-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mp4v2 Ubuntu:18.04:LTS
- Versions du logiciel
- 2.0.0~dfsg0-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié