CVE-2026-88377

Nome do Software Vulnerável e Versões Afetadas Bento4 versão 1.6.0.0

Description Existe um subfluxo de inteiro (integer underflow) nos analisadores de átomos de configuração avcC e hvcC. Ao processar um arquivo MP4 especialmente manipulado onde um átomo possui um tamanho declarado menor que AP4 ATOM HEADER SIZE, as funções AP4 AvccAtom::Create() ou AP4 HvccAtom::Create() podem causar um subfluxo no cálculo do tamanho da carga útil (payload-size). Isso resulta em uma operação de buffer superdimensionada que pode passar ponteiros inválidos ou NULL para o caminho de cópia do AP4 DataBuffer, levando ao encerramento do aplicativo e à negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.