CVE:CVE-2017-14639
CNNVD:CNNVD-201709-1004
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 1.5.0-617版本中的Core/Ap4SampleEntry.cpp文件的AP4_VisualSampleEntry::ReadFields存在安全漏洞，该漏洞源于程序使用了错误的字符数据类型。攻击者可利用该漏洞造成拒绝服务（基于栈的缓冲区下溢、越边界写入和应用程序崩溃）。
solution:Upgrade bento4 bento4 to a higher version than 1.5.0-617,and avoid the version 1.5.0-617