Yuhang Huang

The issue is related to a heap buffer overflow in the libtiff library when processing the `TIFFTAG INKNAMES` and `TIFFTAG NUMBEROFINKS` parameters. This can lead to a denial of service or potentially allow an attacker to execute arbitrary code, causing unexpected application termination.

Foi identificada uma falha que afeta a função `AP4 File::AP4 File` do arquivo `Mp42Hevc.cpp` no componente `mp42hevc`. Essa falha leva à negação de serviço e pode ser explorada remotamente.

Foi identificada uma falha que afeta a função `ParseCommandLine` do arquivo `Mp4Tag/Mp4Tag.cpp` no componente `mp4tag`. Essa falha leva à negação de serviço e pode ser explorada remotamente.

Foi descoberta uma fuga de memória na função AP4 AvcFrameParser::Feed no mp4mux.

Foi detectada uma falha na função `AP4 DataBuffer::ReallocateBuffer`, localizada em `Core/Ap4DataBuffer.cpp`, que leva a um consumo excessivo de memória.

Existe um problema de vazamento de memória na função `AP4 StdcFileByteStream::Create`, especificamente no arquivo `System/StdC/Ap4StdCFileByteStream.cpp`. Esse problema pode levar ao esgotamento da memória se for explorado.

Ocorre um problema de desreferência de ponteiro NULL na função `AP4 File::ParseStream`, localizada em `Core/Ap4File.cpp`, que é chamada a partir de `AP4 File::AP4 File`.

Foi descoberta uma falha que causa uma falha no sistema na função `gfseek( IO FILE*, long, int)` no arquivo `goo/gfile.cc`.

Um problema no Bento4 leva a um consumo excessivo de memória na função `AP4 Array<AP4 ElstEntry>::EnsureCapacity`, localizada em Core/Ap4Array.h.

Foi detectada uma falha no Bento4, na qual ocorre um consumo excessivo de memória na função `AP4 CttsAtom::Create`, localizada no arquivo `Core/Ap4CttsAtom.cpp`.

Foi descoberta uma falha que leva a uma desreferência de ponteiro NULL em `AP4 DescriptorListWriter::Action`, em Core/Ap4Descriptor.h. Este problema é chamado a partir de `AP4 EsDescriptor::WriteFields` e `AP4 Expandable::Write`.

Existe um problema de leitura excessiva do buffer na função `AP4 StdcFileByteStream::WritePartial`, localizada em `System/StdC/Ap4StdCFileByteStream.cpp`, que é chamada a partir de `AP4 ByteStream::Write` e `AP4 HdlrAtom::WriteFields`.