CVE-2026-5235 in Bento4
الملخص
بحسب VulDB • 08/05/2026
تم تحديد ثغرة في Axiomatic Bento4 حتى الإصدار 1.6.0-641. يؤثر هذا على دالة AP4_BitReader::ReadCache الموجودة في ملف Ap4Dac4Atom.cpp الخاص بمكون MP4 File Parser. يؤدي هذا التلاعب إلى حدوث heap-based buffer overflow. يجب شن الهجوم محلياً. تم الإفصاح عن الاستغلال علناً وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.