CVE-2025-8537 in Bento4
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in Axiomatic Bento4 fino alla versione 1.6.0-641. È interessata la funzione AP4_DataBuffer::SetDataSize del file Mp4Decrypt.cpp del componente mp4decrypt. La manipolazione porta all'allocazione di risorse. È possibile lanciare l'attacco da remoto. La complessità dell'attacco è piuttosto elevata. L'esplorabilità (exploitability) risulta difficile. L'exploit è stato reso pubblico e può essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.