Bento4是一款用于读写MP4文件的开源的C++库。 Bento4存在缓冲区溢出漏洞,该漏洞源于在Bento4 1.5.1-628版本的Core/AP4IkmsAtom.cpp中未处理的内存分配失败会导致空指针取消引用,攻击者可利用该漏洞导致拒绝服务 (DOS)。
Bento4是一款用于读写MP4文件的开源的C++库。 Bento4存在缓冲区溢出漏洞,该漏洞源于在Bento4 1.5.1-628版本的Core/AP4IkmsAtom.cpp中未处理的内存分配失败会导致空指针取消引用,攻击者可利用该漏洞导致拒绝服务 (DOS)。