CVE:CVE-2023-1451
CNNVD:CNNVD-202303-1397
MP4v2是enzo1982个人开发者的一个用于创建、修改和读取MP4文件的库。
MP4v2 2.1.2 版本存在安全漏洞，该漏洞源于文件 mp4track.cpp 的函数 mp4v2::impl::MP4Track::GetSampleFileOffset存在安全问题，导致拒绝服务。
solution:Upgrade mp4v2_project mp4v2 to a higher version than 2.1.2,and avoid the version 2.1.2