Axiomatic Bento4 mp4edit AP4_AvccAtom::Create förnekande av tjänsten
En problematisksvag punkt hittades i Axiomatic Bento4. Som påverkar funktionen AP4_AvccAtom::Create
av komponenten mp4edit. Manipulering en okänd ingång leder till en sårbarhet klass förnekande av tjänsten svag punkt. Den rådgivande finns tillgänglig för nedladdning på github.com.
Denna svaga punkt är känd som CVE-2022-3669. Attacken på nätet kan. Det finns tekniska detaljer känd.
Han deklarerade proof-of-concept. Den exploit kan laddas ner från github.com.
En möjlig åtgärd har utfärdats före och inte bara efter offentliggörandet.
Tidslinje
45 fler poster visas inte