CVE:CVE-2022-3785
CNNVD:CNNVD-202210-2579
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4存在安全漏洞，该漏洞源于组件Avcinfo中的AP4_DataBuffer::SetDataSize函数受到影响，可能会导致基于堆的缓冲区溢出。
solution:Upgrade axiosys bento4 to a higher version than 1.6.0-639,and avoid the version 1.6.0-639