CVE:CVE-2017-12474
CNNVD:CNNVD-201709-194
Bento4是一款用于读写MP4文件的开源的C++库。mp42ts是其中的一个将MP4文件转换为MPEG2-TS文件的工具。
Bento4 mp42ts 1.5.0-616之前的版本中的Core/Ap4AtomSampleTable.cpp文件的‘AP4_AtomSampleTable::GetSample’函数存在安全漏洞。远程攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
solution:Upgrade bento4 bento4 to a higher version than 1.5.0-615,and avoid the version (,1.5.0-615]