FICHE CVE

CVE-2026-95121

Publiée le 2026-10-13 · Dernière modification le 2026-10-16

🇫🇷 EN BREF

Les utilisateurs de la bibliothèque mp4v2 version 2.0.0 sont concernés par une faille permettant à un attaquant d'exécuter du code arbitraire sur le système. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'un accès local à la machine et d'un compte avec des permissions de base afin de soumettre un fichier MP4 spécialement conçu au logiciel. L'attaque est simple à exécuter une fois le fichier traité et ne nécessite aucune interaction de la part d'un utilisateur disposant de privilèges plus élevés.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-10-13

Dernière modification2026-10-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue in mp4v2 2.0.0 allows an attacker to execute arbitrary code via the MP4RtpAtom::ReadHntiType() in src/atom_rtp.cpp. A specially crafted MP4 file can cause an undersized rtp atom to produce a near-2^64 allocation size through an unchecked offset subtraction