CVE-2022-3667 in Bento4المعلومات

الملخص

بحسب VulDB • 21/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في Axiomatic Bento4. تؤثر هذه الثغرة على الدالة AP4_MemoryByteStream::WritePartial الموجودة في الملف Ap4ByteStream.cpp الخاص بالمكون mp42aac. يؤدي التلاعب إلى حدوث تجاوز لسعة المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). من الممكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يكون مستخدماً. المعرف المرتبط بهذه الثغرة هو VDB-212007.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

حجز

22/10/2022

إفشاء

26/10/2022

الاعتدال

تمت الموافقة

إدخال

VDB-212007

استغلال

تحميل

EPSS

0.01084

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!