CVE:CVE-2020-19720
CNNVD:CNNVD-202107-973
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4存在缓冲区错误漏洞，该漏洞源于在Bento 1.5.1-628版本的Core/AP4IkmsAtom.cpp中未处理的内存分配失败会导致空指针取消引用，从而导致拒绝服务 (DOS)。
solution:Upgrade axiosys bento4 to a higher version than 1.5.1-628,and avoid the version 1.5.1-628