CVE-2026-36912
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W bibliotece MPC-BE przed commit 4341cb3 odkryto podatność polegającą na dereferencji wskaźnika NULL w funkcji AP4_AtomSampleTable::GetSample(). Atakujący może wykorzystać specjalnie spreparowany plik MP4, powodując awarię aplikacji (odmowę usługi).
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wywołania awarii aplikacji przez dostarczenie złośliwego pliku MP4, co może prowadzić do przerwania działania usługi i utraty dostępności.
Rekomendacja
Zaleca się natychmiastową aktualizację MPC-BE do wersji zawierającej commit 4341cb3 lub nowszej. Należy również rozważyć blokowanie nieznanych plików MP4 na poziomie firewall lub systemów antywirusowych.
Inne podatności w MPC-BE
Zobacz wszystkie- CVE-2026-36911Średnie
Podatność dzielenia przez zero w funkcji CStreamSwitcherOutputPin::DecideBufferSize w odtwarzaczu MPC-BE przed commit 4341cb3 umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowany plik MP4.
- CVE-2026-36910Średnie
Podatność w funkcji BaseSplitterFile::Read odtwarzacza MPC-BE przed commit 4341cb3 umożliwia atakującym wywołanie błędu naruszenia dostępu poprzez spreparowany plik MP4, co prowadzi do odmowy usługi (DoS).
- CVE-2026-36909Średnie
W bibliotece MPC-BE przed commit 4341cb3 w funkcji AP4_TkhdAtom::GetTrackId() występuje błąd dereferencji wskaźnika NULL. Atakujący może wykorzystać spreparowany plik MP4, aby spowodować awarię aplikacji (DoS).
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference in the AP4_AtomSampleTable::GetSample() function of Aleksoid1978 MPC-BE before commit 4341cb3 allows attackers to cause a Denial of Service (DoS) via a crafted MP4 file.