CVE:CVE-2017-14260
CNNVD:CNNVD-201709-427
Bento4是一款用于读写MP4文件的开源的C++库。SDK是其中的一个软件开发工具包。
Bento4 1.5.0-616版本中的SDK的Ap4StssAtom.cpp文件的AP4_StssAtom类存在安全漏洞。攻击者可借助特制的.MP4文件利用该漏洞中任意代码。
solution:Upgrade axiosys bento4 to a higher version than 1.5.0-616,and avoid the version 1.5.0-616