CVE-2017-14257
WysokieStreszczenie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w funkcji AP4_AtomSampleTable::GetSample. Można ją wykorzystać, otwierając spreparowany plik .MP4.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub awarią aplikacji.
Rekomendacja
Zaleca się aktualizację SDK Bento4 do najnowszej wersji, aby usunąć tę podatność oraz unikanie otwierania nieznanych plików .MP4.
Inne podatności w Bento4 SDK
Zobacz wszystkie- CVE-2017-14261Wysokie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StszAtom. Można ją wykorzystać, otwierając spreparowany plik .MP4.
- CVE-2017-14260Wysokie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StssAtom. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.
- CVE-2017-14259Wysokie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StscAtom. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.
- CVE-2017-14258Wysokie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci zapisu w funkcji SetItemCount w pliku Core/Ap4StscAtom.h. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.
Oryginalny opis (angielski, źródło NVD)
In the SDK in Bento4 1.5.0-616, AP4_AtomSampleTable::GetSample in Core/Ap4AtomSampleTable.cpp contains a Read Memory Access Violation vulnerability. It is possible to exploit this vulnerability by opening a crafted .MP4 file.