CVE:CVE-2018-20186
CNNVD:CNNVD-201812-762
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 1.5.1-627版本中的Core/Ap4Sample.cpp文件的‘AP4_Sample::ReadData’函数存在安全漏洞。攻击者可利用该漏洞分配大量内存。
solution:Upgrade axiosys bento4 to a higher version than 1.5.1-627,and avoid the version 1.5.1-627