CVE-2024-57598

ŚrednieCVSS 6.5

Opublikowano: 05/02/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W Bento4 1.6.0-641 odkryto podatność polegającą na wyjątku zmiennoprzecinkowym (dzielenie przez zero) w funkcji AP4_TfraAtom() pliku Ap4TfraAtom.cpp. Zdalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (DoS).

Ocena ryzyka

Ryzyko polega na możliwości zdalnego spowodowania awarii aplikacji, co prowadzi do przerwania działania usługi i potencjalnej utraty dostępności dla użytkowników.

Rekomendacja

Zaleca się natychmiastową aktualizację Bento4 do najnowszej wersji, która zawiera poprawkę eliminującą dzielenie przez zero. Jeśli nie jest dostępna, należy ograniczyć dostęp do aplikacji lub zastosować tymczasowe zabezpieczenia.

Oryginalny opis (angielski, źródło NVD)

A floating point exception (divide-by-zero) vulnerability was discovered in Bento4 1.6.0-641 in function AP4_TfraAtom() of Ap4TfraAtom.cpp which allows a remote attacker to cause a denial of service vulnerability.