Jiayuan Zhang

**Nome do software vulnerável e versões afetadas** Bento4 versão 1.6.0-639 **Descrição** Foi descoberta uma fuga de memória na função AP4 AvcFrameParser::Feed no mp4mux. **Recomendações** Para o Bento4 versão 1.6.0-639, considere atualizar para uma versão mais recente que contenha uma correção para este problema, embora, no momento, não haja informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Xpdf versão 4.04 **Descrição** Foi descoberta uma falha que causa uma falha no sistema na função `gfseek( IO FILE*, long, int)` no arquivo `goo/gfile.cc`. **Recomendações** Para o Xpdf versão 4.04, como solução temporária, considere desativar a função `gfseek()` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bento4 versão 1.6.0-639 **Descrição** Um problema no Bento4 leva a um consumo excessivo de memória na função `AP4 Array<AP4 ElstEntry>::EnsureCapacity`, localizada em Core/Ap4Array.h. **Recomendações** Para o Bento4 versão 1.6.0-639, considere aplicar um patch ou correção que resolva o problema de consumo excessivo de memória na função `AP4 Array<AP4 ElstEntry>::EnsureCapacity`. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bento4 versão 1.6.0-639 **Descrição** Foi detectada uma falha na função `AP4 DataBuffer::ReallocateBuffer`, localizada em `Core/Ap4DataBuffer.cpp`, que leva a um consumo excessivo de memória. **Recomendações** Para o Bento4 versão 1.6.0-639, considere aplicar um patch ou correção à função `AP4 DataBuffer::ReallocateBuffer` para evitar o consumo excessivo de memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.