CVE-2017-14257 in Bento4

Résumé

par VulDB • 22/05/2026

Dans le SDK de Bento4 1.5.0-616, la fonction AP4_AtomSampleTable::GetSample dans Core/Ap4AtomSampleTable.cpp présente une vulnérabilité de violation d'accès mémoire en lecture (Read Memory Access Violation). Il est possible d'exploiter cette vulnérabilité en ouvrant un fichier .MP4 falsifié.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/09/2017
• Divulgation: 11/09/2017
• Modérer: accepté
• Entrée: VDB-106342
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00875
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14257
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14257/