CVE:CVE-2022-27607
CNNVD:CNNVD-202203-1961
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 1.6.0-639 存在安全漏洞，该漏洞源于在 AP4_HvccAtom 类中有一个基于堆的缓冲区过度读取。
solution:Upgrade axiosys bento4 to a higher version than 1.6.0-639,and avoid the version 1.6.0-639