CVE:CVE-2022-35165
CNNVD:CNNVD-202208-3365
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4-1.6.0-639版本存在安全漏洞。攻击者利用该漏洞通过特制的 mp4 输入导致拒绝服务 (DoS)。
solution:Upgrade axiosys bento4 to a higher version than 1.6.0-639,and avoid the version 1.6.0-639