Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.5.0-617版本中的Core/Ap4AtomFactory.cpp文件的AP4_AtomFactory::CreateAtomFromStream存在安全漏洞,该漏洞源于程序没有检测空值。攻击者可利用该漏洞造成拒绝服务(AP4_Atom::SetType in Core/Ap4Atom.h文件空指针逆向引用、段错误和应用程序崩溃)。
Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.5.0-617版本中的Core/Ap4AtomFactory.cpp文件的AP4_AtomFactory::CreateAtomFromStream存在安全漏洞,该漏洞源于程序没有检测空值。攻击者可利用该漏洞造成拒绝服务(AP4_Atom::SetType in Core/Ap4Atom.h文件空指针逆向引用、段错误和应用程序崩溃)。