CVE:CVE-2020-23912
CNNVD:CNNVD-202104-1606
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 through v1.6.0-637 存在安全漏洞，该漏洞源于Ap4StszAtom.cpp中的函数AP4 StszAtom::GetSampleSize()中存在一个空指针解引用。
solution:Upgrade axiosys bento4 to a higher version than 1.6.0-637,and avoid the version (,1.6.0-637]