CVE-2017-14260
WysokieStreszczenie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StssAtom. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.
Ocena ryzyka
Organizacja może być narażona na wykonanie złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację SDK Bento4 do najnowszej wersji, aby usunąć tę podatność oraz unikanie otwierania nieznanych plików .MP4.
Inne podatności w Bento4 SDK 1.5.0-616
Zobacz wszystkie- CVE-2017-14261Wysokie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StszAtom. Można ją wykorzystać, otwierając spreparowany plik .MP4.
- CVE-2017-14259Wysokie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StscAtom. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.
- CVE-2017-14258Wysokie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci zapisu w funkcji SetItemCount w pliku Core/Ap4StscAtom.h. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.
- CVE-2017-14257Wysokie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w funkcji AP4_AtomSampleTable::GetSample. Można ją wykorzystać, otwierając spreparowany plik .MP4.
Oryginalny opis (angielski, źródło NVD)
In the SDK in Bento4 1.5.0-616, the AP4_StssAtom class in Ap4StssAtom.cpp contains a Write Memory Access Violation vulnerability. It is possible to exploit this vulnerability and possibly execute arbitrary code by opening a crafted .MP4 file.