PT-2026-54754 · Aleksoid1978 · Mpc-Be

Zhangteng0526

·

CVE-2026-36909

·

Publicado

2026-07-01

·

Atualizado

2026-07-01

CVSS v3.1

6.2

Média

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Aleksoid1978 MPC-BE versões anteriores ao commit 4341cb3
Description Ocorre uma desreferenciação de ponteiro NULL na função GetTrackId() dentro da classe AP4 TkhdAtom. Este problema permite que um invasor remoto cause a Negação de Serviço (DoS) ao fornecer um arquivo MP4 especialmente manipulado.
Recommendations Atualize o Aleksoid1978 MPC-BE para o commit 4341cb3 ou uma versão posterior.

Correção

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-36909

Produtos afetados

Mpc-Be