CVE-2019-17530 in Encryption

Zusammenfassung

von VulDB • 19.05.2026

In Bento4 1.5.1.0 wurde ein Problem entdeckt. Es liegt ein heap-basierter Buffer-Overread in AP4_PrintInspector::AddField in Core/Ap4Atom.cpp vor, wenn diese Funktion von AP4_CencSampleEncryption::DoInspectFields in Core/Ap4CommonEncryption.cpp aufgerufen wird, welcher wiederum von AP4_Atom::Inspect in Core/Ap4Atom.cpp aufgerufen wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 12.10.2019
• Moderieren: akzeptiert
• Eintrag: VDB-143427
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00535
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17530
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17530/