CVE:CVE-2022-40439
CNNVD:CNNVD-202209-1051
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 v1.6.0-639版本存在安全漏洞，该漏洞源于攻击者可以通过精心制作的文件造成其mp42ts组件的AP4_StdcFileByteStream::Create函数出现内存泄漏导致拒绝服务。
solution:Upgrade axiosys bento4 to a higher version than 1.6.0-639,and avoid the version 1.6.0-639