CVE:CVE-2017-12475
CNNVD:CNNVD-201709-193
Bento4是一款用于读写MP4文件的开源的C++库。mp4encrypt是其中的一个用于加密MP4文件的工具。
Bento4 mp4encrypt 1.5.0-616之前的版本中的Core/Ap4Processor.cpp文件的‘AP4_Processor::Process’函数存在安全漏洞。远程攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
solution:Upgrade axiosys bento4 to a higher version than 1.5.0-615,and avoid the version (,1.5.0-615]