CVE:CVE-2018-14584
CNNVD:CNNVD-201807-1804
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 1.5.1-624版本中的Core/Ap4AvccAtom.cpp文件的AP4_AvccAtom::Create存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
solution:Upgrade axiosys bento4 to a higher version than 1.5.1-624,and avoid the version 1.5.1-624