Записи mp4v2 project
10 опубликованных записей вендора mp4v2 project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-401 Missing Release of Memory after Effective Lifetime2
- CWE-404 Improper Resource Shutdown or Release2
- CWE-787 Out-of-bounds Write2
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer1
- CWE-416 Use After Free1
- CWE-125 Out-of-bounds Read1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2018-7339Эксплойта нет | The MP4Atom class in mp4atom.cpp in MP4v2 through 2.0.0 mishandles Entry Number validation for the MP4 Table Property, which allows remote amp4v2 project · mp4v2 · CWE-119 | Высокая8,8 | — | 1,3 % | 23 февр. 2018 г. |
35Наблюдать | CVE-2023-29584Эксплойта нет | mp4v2 v2.0.0 was discovered to contain a heap buffer overflow via the MP4GetVideoProfileLevel function at /src/mp4.cpp.mp4v2 project · mp4v2 · CWE-787 | Высокая8,8 | — | 0,8 % | 14 апр. 2023 г. |
35Наблюдать | CVE-2023-29578Эксплойта нет | mp4v2 v2.0.0 was discovered to contain a heap buffer overflow via the mp4v2::impl::MP4StringProperty::~MP4StringProperty() function at src/mmp4v2 project · mp4v2 · CWE-787 | Высокая8,8 | — | 0,7 % | 24 апр. 2023 г. |
35Наблюдать | CVE-2023-33718Эксплойта нет | mp4v2 v2.1.3 was discovered to contain a memory leak via MP4File::ReadString() at mp4file_io.cppmp4v2 project · mp4v2 · CWE-401 | Высокая8,8 | — | 0,7 % | 31 мая 2023 г. |
26Наблюдать | CVE-2018-17236Эксплойта нет | The function MP4Free() in mp4property.cpp in libmp4v2 2.1.0 internally calls free() on a invalid pointer, raising a SIGABRT signal.mp4v2 project · mp4v2 · CWE-416 | Средняя6,5 | — | 1,1 % | 20 сент. 2018 г. |
26Наблюдать | CVE-2018-17235Эксплойта нет | The function mp4v2::impl::MP4Track::FinishSdtp() in mp4track.cpp in libmp4v2 2.1.0 mishandles compatibleBrand while processing a crafted mp4mp4v2 project · mp4v2 · CWE-125 | Средняя6,5 | — | 1,0 % | 20 сент. 2018 г. |
26Наблюдать | CVE-2023-33720Эксплойта нет | mp4v2 v2.1.2 was discovered to contain a memory leak via the class MP4BytesProperty.mp4v2 project · mp4v2 · CWE-400 | Средняя6,5 | — | 0,6 % | 26 мая 2023 г. |
22Наблюдать | CVE-2023-1450Эксплойта нет | MP4v2 mp4trackdump.cpp DumpTrack denial of servicemp4v2 project · mp4v2 · CWE-404 | Средняя5,5 | — | 0,3 % | 17 мар. 2023 г. |
22Наблюдать | CVE-2023-1451Эксплойта нет | MP4v2 mp4track.cpp GetSampleFileOffset denial of servicemp4v2 project · mp4v2 · CWE-404 | Средняя5,5 | — | 0,3 % | 17 мар. 2023 г. |
22Наблюдать | CVE-2023-33717Эксплойта нет | mp4v2 v2.1.3 was discovered to contain a memory leak when a method calling MP4File::ReadBytes() had allocated memory but did not catch excepmp4v2 project · mp4v2 · CWE-401 | Средняя5,5 | — | 0,2 % | 2 июн. 2023 г. |
- CVE-2018-733935Наблюдать
The MP4Atom class in mp4atom.cpp in MP4v2 through 2.0.0 mishandles Entry Number validation for the MP4 Table Property, which allows remote a
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %mp4v2 project · mp4v223 февр. 2018 г.
- CVE-2023-2958435Наблюдать
mp4v2 v2.0.0 was discovered to contain a heap buffer overflow via the MP4GetVideoProfileLevel function at /src/mp4.cpp.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mp4v2 project · mp4v214 апр. 2023 г.
- CVE-2023-2957835Наблюдать
mp4v2 v2.0.0 was discovered to contain a heap buffer overflow via the mp4v2::impl::MP4StringProperty::~MP4StringProperty() function at src/m
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mp4v2 project · mp4v224 апр. 2023 г.
- CVE-2023-3371835Наблюдать
mp4v2 v2.1.3 was discovered to contain a memory leak via MP4File::ReadString() at mp4file_io.cpp
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mp4v2 project · mp4v231 мая 2023 г.
- CVE-2018-1723626Наблюдать
The function MP4Free() in mp4property.cpp in libmp4v2 2.1.0 internally calls free() on a invalid pointer, raising a SIGABRT signal.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %mp4v2 project · mp4v220 сент. 2018 г.
- CVE-2018-1723526Наблюдать
The function mp4v2::impl::MP4Track::FinishSdtp() in mp4track.cpp in libmp4v2 2.1.0 mishandles compatibleBrand while processing a crafted mp4
СредняяCVSS 6,5Эксплойта нетEPSS 1 %mp4v2 project · mp4v220 сент. 2018 г.
- CVE-2023-3372026Наблюдать
mp4v2 v2.1.2 was discovered to contain a memory leak via the class MP4BytesProperty.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %mp4v2 project · mp4v226 мая 2023 г.
- CVE-2023-145022Наблюдать
MP4v2 mp4trackdump.cpp DumpTrack denial of service
СредняяCVSS 5,5Эксплойта нетEPSS 0 %mp4v2 project · mp4v217 мар. 2023 г.
- CVE-2023-145122Наблюдать
MP4v2 mp4track.cpp GetSampleFileOffset denial of service
СредняяCVSS 5,5Эксплойта нетEPSS 0 %mp4v2 project · mp4v217 мар. 2023 г.
- CVE-2023-3371722Наблюдать
mp4v2 v2.1.3 was discovered to contain a memory leak when a method calling MP4File::ReadBytes() had allocated memory but did not catch excep
СредняяCVSS 5,5Эксплойта нетEPSS 0 %mp4v2 project · mp4v22 июн. 2023 г.