CVE-2019-8382 in Bento4
सारांश
द्वारा VulDB • 25/06/2026
Bento4 1.5.1-628 में एक समस्या का पता चला है। Core/Ap4Movie.cpp से कॉल किए जाने पर, Core/Ap4List.h में स्थित AP4_List:Find फ़ंक्शन के भीतर एक NULL pointer dereference होता है। इसे mp4dump बाइनरी को एक क्राफ्टेड (crafted) फ़ाइल भेजकर ट्रिगर किया जा सकता है। यह हमलाकार को सेवा अस्वीकृति (Denial of Service - Segmentation fault) का कारण बनाने की अनुमति देता है या संभवतः अन्य अनियंत्रित प्रभाव भी हो सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.