Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.5.1-624版本中的Ap4SampleDescription.h文件的‘AP4_SampleDescription::GetFormat()’函数存在安全漏洞。攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务(无效内存读取)。
Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.5.1-624版本中的Ap4SampleDescription.h文件的‘AP4_SampleDescription::GetFormat()’函数存在安全漏洞。攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务(无效内存读取)。