CVE:CVE-2022-41428
CNNVD:CNNVD-202210-078
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 v1.6.0-639 版本存在缓冲区错误漏洞，该漏洞源于 mp4mux 组件的 AP4_BitReader::ReadBits 方法存在堆溢出问题。
solution:Upgrade axiosys bento4 to a higher version than 1.6.0-639,and avoid the version 1.6.0-639