Bento4 安全漏洞 CVE-2018-20095 CNNVD-201812-637

4.3 AV AC AU C I A
发布: 2018-12-12
修订: 2019-10-03

Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.5.1-627版本中的Core/Ap4Array.h文件的EnsureCapacity方法存在安全漏洞。攻击者可借助特制的MP4输入利用该漏洞分配大量内存。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息