Bento4 · Bento4 · CVE-2021-35307
**Nome do software vulnerável e versões afetadas:
Versões do Bento4 até a 1.6.0-636
Descrição:
Existe uma falha no componente AP4 DescriptorFinder::Test, localizado em /Core/Ap4Descriptor.h, onde ocorre uma desreferência de ponteiro NULL. Isso permite que um invasor provoque uma negação de serviço (DOS).
Recomendações:
Para as versões até 1.6.0-636, como solução temporária, considere desativar o componente AP4 DescriptorFinder::Test até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.