PT-2022-25863 · Bento4+1 · Bento4+1

Derekx · Publicado 2022-10-03 · Atualizado 2024-04-08 · CVE-2022-41429

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Bento4 versão 1.6.0-639

Descrição

Foi detectada uma falha de estouro de pilha na função AP4 Atom::TypeFromString, no componente mp4tag.

Recomendações

Para o Bento4 versão 1.6.0-639, considere evitar o uso da função AP4 Atom::TypeFromString até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2024-6114

CVE-2022-41429

Produtos afetados

Alt Linux

Bento4

Referências · 6

• 🔥 https://github.com/axiomatic-systems/Bento4/issues/773 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-41429 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-41429 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-41429 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-41429 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-41429 · Nota de Segurança