CVE:CVE-2021-35306
CNNVD:CNNVD-202108-496
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 存在安全漏洞，该漏洞源于 Ap4StszAtom.cpp 中的函数 AP4_StszAtom::WriteFields 中存在空指针取消引用。 它允许攻击者造成拒绝服务 (DOS)。
solution:Upgrade axiosys bento4 to a higher version than 1.6.0-636,and avoid the version (,1.6.0-636]