CVE:CVE-2018-20408
CNNVD:CNNVD-201812-1064
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 1.5.1-627版本中的System/StdC/Ap4StdCFileByteStream.cpp文件的‘AP4_StdcFileByteStream::Create’函数存在内存泄露漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade axiosys bento4 to a higher version than 1.5.1-627,and avoid the version 1.5.1-627