CVE-2024-58397
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Biblioteka MP4v2 w wersjach do 2.1.3 zawiera błąd odczytu poza granicami sterty w funkcji MP4File::GetChapters(). Atakujący może dostarczyć plik MP4, którego próbka rozdziału jest krótsza niż zadeklarowana długość tytułu, co powoduje odczyt poza zaalokowaną pamięcią.
Ocena ryzyka
Może dojść do awarii aplikacji takich jak mp4chaps oraz wycieku sąsiadujących danych ze sterty do tytułów rozdziałów. Ujawnione dane mogą zawierać wrażliwe informacje z pamięci procesu.
Rekomendacja
Zaktualizuj bibliotekę MP4v2 do wersji nowszej niż 2.1.3, gdy tylko będzie dostępna. Do czasu aktualizacji unikaj przetwarzania niezaufanych plików MP4 w aplikacjach korzystających z tej biblioteki.
Inne podatności w MP4v2
Zobacz wszystkie- CVE-2026-95122Wysokie
W bibliotece mp4v2 w wersji 2.0.0 występuje luka typu dereferencja wskaźnika NULL w funkcji MP4File::GenerateTracks() w pliku src/mp4file.cpp. Pozwala to zdalnemu atakującemu wywołać odmowę usługi.
- CVE-2026-95121Wysokie
W bibliotece mp4v2 w wersji 2.0.0 występuje luka pozwalająca atakującemu na wykonanie dowolnego kodu poprzez funkcję MP4RtpAtom::ReadHntiType() w pliku src/atom_rtp.cpp. Specjalnie spreparowany plik MP4 może spowodować, że zbyt mały atom rtp wygeneruje rozmiar alokacji bliski 2^64 w wyniku niesprawdzonego odejmowania przesunięcia.
- CVE-2023-33717Średnie
W wersji mp4v2 v2.1.3 odkryto wyciek pamięci, który występuje, gdy metoda wywołująca MP4File::ReadBytes() przydzieliła pamięć, ale nie obsłużyła wyjątków zgłaszanych przez ReadBytes().
- CVE-2023-33719Średnie
W wersji 2.1.3 biblioteki mp4v2 odkryto wyciek pamięci w funkcji MP4SdpAtom::Read() w pliku atom_sdp.cpp.
- CVE-2023-33716Średnie
W wersji 2.1.3 biblioteki mp4v2 odkryto wyciek pamięci w klasie MP4StringProperty w pliku mp4property.cpp.
- CVE-2023-33718Wysokie
W wersji 2.1.3 biblioteki mp4v2 odkryto wyciek pamięci w funkcji MP4File::ReadString() w pliku mp4file_io.cpp.
- CVE-2023-33720Średnie
W wersji 2.1.2 biblioteki mp4v2 odkryto wyciek pamięci w klasie MP4BytesProperty.
Oryginalny opis (angielski, źródło NVD)
MP4v2 through 2.1.3 contains a heap-based out-of-bounds read in MP4File::GetChapters() that allows attackers to read past heap allocations via crafted QuickTime chapter samples. Attackers can supply an MP4 file whose chapter sample is shorter than its declared title length, crashing applications like mp4chaps or leaking adjacent heap memory into chapter titles.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS