CVE-2026-36908
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W bibliotece Bento4 przed wersją 1.8.9 wykryto przepełnienie stosu w komponencie AP4_Array<AP4_TrunAtom::Entry>::EnsureCapacity. Atakujący może wykorzystać tę podatność, dostarczając spreparowany plik MP4, co prowadzi do odmowy usługi (DoS).
Ocena ryzyka
Organizacja narażona jest na ataki DoS, które mogą zakłócić działanie aplikacji korzystających z Bento4 do przetwarzania plików MP4, potencjalnie powodując niedostępność usług.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę Bento4 do wersji 1.8.9 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Bento4
Zobacz wszystkie- CVE-2017-14647Wysokie
W Bento4 w wersji 1.5.0-617 odkryto przepełnienie bufora oparte na stercie w funkcji AP4_VisualSampleEntry::ReadFields. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.
- CVE-2017-14644Wysokie
W klasie AP4_HdlrAtom w Bento4 1.5.0-617 odkryto przepełnienie bufora oparte na stercie. Podatność ta prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.
- CVE-2017-14639Wysokie
W funkcji AP4_VisualSampleEntry::ReadFields w Bento4 1.5.0-617 występuje błąd w użyciu typów danych znakowych, co prowadzi do niedoboru bufora na stosie oraz zapisu poza przydzielonym obszarem pamięci. Może to skutkować awarią aplikacji lub innymi nieokreślonymi skutkami.
- CVE-2026-36907Średnie
W bibliotece Bento4 przed wersją 1.8.9 wykryto przepełnienie stosu w komponencie AP4_StsdAtom::AP4_StsdAtom. Atakujący może wykorzystać tę podatność, dostarczając spreparowany plik MP4, co prowadzi do odmowy usługi (DoS).
- CVE-2024-57598Średnie
W Bento4 1.6.0-641 odkryto podatność polegającą na wyjątku zmiennoprzecinkowym (dzielenie przez zero) w funkcji AP4_TfraAtom() pliku Ap4TfraAtom.cpp. Zdalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (DoS).
- CVE-2023-38666Średnie
W wersji Bento4 v1.6.0-639 odkryto naruszenie segmentacji w funkcji AP4_Processor::ProcessFragments w narzędziu mp4encrypt.
Oryginalny opis (angielski, źródło NVD)
A stack overflow in the AP4_Array<AP4_TrunAtom::Entry>::EnsureCapacity component of axiomatic-systems Bento4 before v1.8.9allows attackers to cause a Denial of Service (DoS) via a crafted MP4 file.