CVE:CVE-2022-31287
CNNVD:CNNVD-202206-1022
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 1.2版本存在安全漏洞，该漏洞源于/Ap4RtpAtom.cpp 中存在分配大小请求错误。
solution:Upgrade axiosys bento4 to a higher version than 1.2,and avoid the version 1.2