CVE:CVE-2017-14638
CNNVD:CNNVD-201709-1005
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 1.5.0-617版本中的Core/Ap4AtomFactory.cpp文件的AP4_AtomFactory::CreateAtomFromStream存在安全漏洞，该漏洞源于程序没有检测空值。攻击者可利用该漏洞造成拒绝服务（AP4_Atom::SetType in Core/Ap4Atom.h文件空指针逆向引用、段错误和应用程序崩溃）。
solution:Upgrade bento4 bento4 to a higher version than 1.5.0-617,and avoid the version 1.5.0-617