| tiêu đề | bento Bento4 v1.6.0 Buffer Overflow |
|---|
| Mô tả | A heap buffer overflow vulnerability exists in Bento4's AP4_StdcFileByteStream::ReadPartial function. This vulnerability allows a remote attacker to cause a program to access parts of the heap memory other than the allocated memory blocks through crafted input data, thereby causing memory corruption. Specifically, the vulnerability is triggered when the fread function is called, causing writes to be out of the allocated memory. |
|---|
| Nguồn | ⚠️ https://github.com/axiomatic-systems/Bento4/issues/991 |
|---|
| Người dùng | NPU Unmanned Systems Safety Laboratory (UID 80309) |
|---|
| Đệ trình | 16/01/2025 09:07 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 27/01/2025 15:16 (11 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 293518 [Axiomatic Bento4 đến 1.6.0 mp42aac ReadPartial tràn bộ đệm] |
|---|
| điểm | 20 |
|---|