CVE-2018-20502 in Bento4

Sumário

de VulDB • 26/07/2026

Foi identificada uma vulnerabilidade no Bento4 1.5.1-627. Existe uma tentativa de alocação excessiva de memória na classe AP4_DataBuffer quando chamada a partir da função AP4_HvccAtom::Create em Core/Ap4HvccAtom.cpp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 26/12/2018
• Divulgação: 26/12/2018
• Moderação: aceite
• Entrada: VDB-128452
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01053
• KEV: não
• Atividades: muito baixo
• Sector: Police, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20502
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20502/