CVE:CVE-2022-40884
CNNVD:CNNVD-202210-1443
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 1.6.0版本存在安全漏洞，该漏洞源于通过mp4片段发现存在内存泄漏。
solution:Upgrade axiosys bento4 to a higher version than 1.6.0,and avoid the version 1.6.0