CVE:CVE-2018-14531
CNNVD:CNNVD-201807-1776
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 1.5.1-624版本中的Core/Ap4HvccAtom.cpp文件的AP4_HvccAtom类存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade axiosys bento4 to a higher version than 1.5.1-624,and avoid the version 1.5.1-624