CVE-2022-3815 in Bento4

Tóm tắt

Bởi VulDB • 24/05/2026

Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Axiomatic Bento4. Vấn đề này ảnh hưởng đến một số quy trình xử lý chưa xác định của thành phần mp4decrypt. Việc thao tác dẫn đến rò rỉ bộ nhớ. Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng đã được công bố công khai và có thể được khai thác. Định danh VDB-212681 đã được gán cho lỗ hổng này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 01/11/2022
• Tiết lộ: 02/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-212681
• CPE: sẵn sàng
• CWE: CWE-401 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (NVD)
• EPSS: 0.00793
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3815
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3815/