CVE:CVE-2022-3810
CNNVD:CNNVD-202211-1904
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 存在安全漏洞，该漏洞源于 mp42hevc 组件的 Mp42Hevc.cpp 文件中的 AP4_File::AP4_File 方法可以导致拒绝服务。
solution:Upgrade axiosys bento4 to a higher version than 1.6.0-639,and avoid the version (,1.6.0-639]