CVE-2017-14261
WysokieStreszczenie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StszAtom. Można ją wykorzystać, otwierając spreparowany plik .MP4.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub awarią aplikacji.
Rekomendacja
Zaleca się aktualizację SDK Bento4 do najnowszej wersji, aby usunąć tę podatność oraz unikanie otwierania nieznanych plików .MP4.
Inne podatności w Bento4 SDK 1.5.0-616
Zobacz wszystkie- CVE-2017-14260Wysokie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StssAtom. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.
- CVE-2017-14259Wysokie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StscAtom. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.
- CVE-2017-14258Wysokie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci zapisu w funkcji SetItemCount w pliku Core/Ap4StscAtom.h. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.
- CVE-2017-14257Wysokie
W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w funkcji AP4_AtomSampleTable::GetSample. Można ją wykorzystać, otwierając spreparowany plik .MP4.
Oryginalny opis (angielski, źródło NVD)
In the SDK in Bento4 1.5.0-616, the AP4_StszAtom class in Ap4StszAtom.cpp file contains a Read Memory Access Violation vulnerability. It is possible to exploit this vulnerability by opening a crafted .MP4 file.