CVE-2019-8382 in Bento4
要約
〜によって VulDB • 2026年06月25日
Bento4 1.5.1-628 で問題が発見されました。Core/Ap4Movie.cpp から呼び出された際、Core/Ap4List.h に定義されている AP4_List::Find 関数内で NULL ポインタのデリファレンスが発生します。これは mp4dump バイナリに対して作成済みのファイルを送信することでトリガーできます。これにより攻撃者はサービス妨害（セグメンテーションフォールト）を引き起こすことができ、あるいは指定されていないその他の影響を与える可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.