CVE-2023-29578

Опубликовано: 24 апр. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

mp4v2 v2.0.0 was discovered to contain a heap buffer overflow via the mp4v2::impl::MP4StringProperty::~MP4StringProperty() function at src/mp4property.cpp.

Ссылки

https://github.com/TechSmith/mp4v2/issues/74
Exploit
Issue Tracking
https://github.com/z1r00/fuzz_vuln/blob/main/mp4v2/heap-buffer-overflow/mp4property.cpp/readme.md
Exploit
https://github.com/TechSmith/mp4v2/issues/74
Exploit
Issue Tracking
https://github.com/z1r00/fuzz_vuln/blob/main/mp4v2/heap-buffer-overflow/mp4property.cpp/readme.md
Exploit

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mp4v2_project:mp4v2:2.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00197

Низкий

8.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2023-29578

CVSS3: 8.8

ubuntu

почти 3 года назад

mp4v2 v2.0.0 was discovered to contain a heap buffer overflow via the mp4v2::impl::MP4StringProperty::~MP4StringProperty() function at src/mp4property.cpp.

CVE-2023-29578

CVSS3: 8.8

debian

почти 3 года назад

mp4v2 v2.0.0 was discovered to contain a heap buffer overflow via the ...

GHSA-qjvw-vhjr-4r9r

CVSS3: 8.8

github

почти 3 года назад

mp4v2 v2.0.0 was discovered to contain a heap buffer overflow via the mp4v2::impl::MP4StringProperty::~MP4StringProperty() function at src/mp4property.cpp.

EPSS

Процентиль: 42%

0.00197

Низкий

8.8 High

CVSS3

Дефекты

CWE-787