CVE:CVE-2021-35307
CNNVD:CNNVD-202108-500
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4存在安全漏洞，该漏洞源于 /Core/Ap4Descriptor.h 的 AP4_DescriptorFinder::Test 组件中存在空指针取消引用。 它允许攻击者造成拒绝服务 (DOS)。
solution:Upgrade axiosys bento4 to a higher version than 1.6.0-636,and avoid the version (,1.6.0-636]