CVE:CVE-2018-10790
CNNVD:CNNVD-202108-2345
Bento4是一款用于读写MP4文件的开源的C++库。
Bento 4.1.5.1.0存在安全漏洞，该漏洞源于其中的Core/Ap4CttsAtom.cpp中AP4 CttsAtom类存在内存分配失败的情况，远程攻击者可利用该漏洞引起拒绝服务攻击。
solution:Upgrade axiosys bento4 to a higher version than 1.5.1.0,and avoid the version 1.5.1.0