CVE:CVE-2020-21066
CNNVD:CNNVD-202108-1395
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 1.5.1.0版本存在缓冲区错误漏洞，该漏洞源于软件中的mp42acc工具中存在问题，其中的AP4 Dec3Atom::AP4 Dec3Atom在Ap4Dec3Atom.cpp存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞发起拒绝服务攻击，导致程序崩溃。
solution:Upgrade axiosys bento4 to a higher version than 1.5.1.0,and avoid the version 1.5.1.0