CVE:CVE-2023-33718
CNNVD:CNNVD-202305-2684
MP4v2是enzo1982个人开发者的一个用于创建、修改和读取MP4文件的库。
MP4v2 v2.1.3版本存在安全漏洞，该漏洞源于mp4file_io.cpp 中的 MP4File::ReadString() 存在内存泄漏。
solution:Upgrade mp4v2_project mp4v2 to a higher version than 2.1.3,and avoid the version 2.1.3