CVE:CVE-2019-20091
CNNVD:CNNVD-201912-1213
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 1.5.1.0版本中的‘AP4_Descriptor::GetTag’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade axiosys bento4 to a higher version than 1.5.1.0,and avoid the version 1.5.1.0