BDU:2025-02784

Уязвимость компонента mp42aac функции AP4_BitReader::ReadBits библиотеки чтения и записи файлов ISO-MP4 Bento4, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-17

Описание

Уязвимость компонента mp42aac функции AP4_BitReader::ReadBits библиотеки чтения и записи файлов ISO-MP4 Bento4 связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Bento4 (до 1.6.0)

Способ устранения

Использование рекомендаций:
https://github.com/axiomatic-systems/Bento4/issues/991

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://github.com/axiomatic-systems/Bento4/issues/991 https://github.com/user-attachments/files/18434657/seeds.zip https://vuldb.com/?ctiid.293517 https://vuldb.com/?id.293517 https://vuldb.com/?submit.483315

Проверьте безопасность своего сайта и почты → Полная проверка домена