PT-2022-20664 · Bento4 · Bento4

A4865Go · Publicado 2022-06-10 · Atualizado 2022-06-17 · CVE-2022-31285

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Bento4 versão 1.2

Descrição

Foi detectada uma falha no alocador de memória, que esgota a memória no arquivo /Source/C++/Core/Ap4Array.h.

Recomendações

Para o Bento4 versão 1.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2022-31285

Produtos afetados

Bento4

Referências · 6

• 🔥 https://github.com/axiomatic-systems/Bento4/issues/702 · Exploit
• https://osv.dev/vulnerability/CVE-2022-31285 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-31285 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-31285 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-31285 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31285 · Nota de Segurança