CVE:CVE-2022-3815
CNNVD:CNNVD-202211-1886
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4存在安全漏洞，该漏洞源于其mp4decrypt组件的未知处理程序允许攻击者实现内存泄露。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade axiosys bento4 to a higher version than 1.6.0-639,and avoid the version 1.6.0-639