CVE:CVE-2017-14261
CNNVD:CNNVD-201709-426
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 1.5.0-616版本中的SDK的Ap4StszAtom.cpp文件的AP4_StszAtom类存在缓冲区溢出漏洞。远程攻击者可借助特制的.MP4文件利用该漏洞造成拒绝服务或执行任意代码。
solution:Upgrade bento4 bento4 to a higher version than 1.5.0-616,and avoid the version 1.5.0-616