PT-2022-19367 · Bento4 · Bento4

P870613 · Publicado 2022-05-16 · Atualizado 2022-05-24 · CVE-2022-29017

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Bento4 versão 1.6.0.0

Descrição

Foi detectada uma falha de segmentação no Bento4 por meio do componente /x86 64/multiarch/strlen-avx2.S.

Recomendações

Para o Bento4 versão 1.6.0.0, considere restringir o acesso ao componente /x86 64/multiarch/strlen-avx2.S para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2022-29017

Produtos afetados

Bento4

Referências · 7

• 🔥 https://github.com/axiomatic-systems/Bento4/issues/691 · Exploit
• https://ubuntu.com/security/CVE-2022-29017 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-29017 · Aviso do Fabricante
• https://t.me/cibsecurity/42744 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-29017 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-29017 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-29017 · Nota de Segurança