PT-2022-26717 · Bento4+1 · Bento4+1

17Ssdp · Publicado 2022-10-19 · Atualizado 2025-05-08 · CVE-2022-43033

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Bento4 versão 1.6.0-639

Descrição

Uma falha no componente AP4 HdlrAtom::~AP4 HdlrAtom() permite que invasores provoquem uma negação de serviço (DoS) por meio de uma entrada maliciosa. Isso se deve a uma liberação incorreta de memória, que pode ser explorada para interromper o serviço.

Recomendações

Para o Bento4 versão 1.6.0-639, considere desativar o componente AP4 HdlrAtom até que um patch esteja disponível para evitar possíveis ataques de Negação de Serviço (DoS). No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2024-6114

CVE-2022-43033

Produtos afetados

Alt Linux

Bento4

Referências · 8

• 🔥 https://github.com/axiomatic-systems/Bento4/issues/765 · Exploit
• https://cve.org/CVERecord?id=CVE-2022-43033 · Nota de Segurança
• https://t.me/cibsecurity/51779 · Publicação no Telegram
• https://t.me/cvenotify/121461 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-43033 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-43033 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43033 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-43033 · Aviso do Fabricante