CVE:CVE-2020-19721
CNNVD:CNNVD-202107-974
Bento4是一款用于读写MP4文件的开源的C++库。
Bento4 存在安全漏洞，该漏洞源于Ap4TrunAtom.cpp中存在堆缓冲区溢出漏洞，导致系统崩溃和拒绝服务(DOS)。
solution:Upgrade axiosys bento4 to a higher version than 1.5.1-628,and avoid the version 1.5.1-628