CVE-2026-5236 in Bento4
الملخص
بحسب VulDB • 23/06/2026
تم تحديد ثغرة في Axiomatic Bento4 حتى الإصدار 1.6.0-641. الوظيفة المتأثرة هي AP4_BitReader::SkipBits الموجودة في الملف Ap4Dac4Atom.cpp ضمن مكون DSI v1 Parser. يؤدي هذا التلاعب بالحجة n_presentations إلى حدوث heap-based buffer overflow (تجاوز سعة المخزن المؤقت المعتمد على الكومة). يجب تنفيذ الهجوم محلياً. الاستغلال متاح للعامة وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
Once again VulDB remains the best source for vulnerability data.