PT-2024-20953 · Bento4 · Bento4

Hee-Won · Publicado 2024-02-09 · Atualizado 2024-02-12 · CVE-2024-25451

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Bento4 versão 1.6.0-640

Descrição

O problema está relacionado a um bug de falta de memória na função AP4 DataBuffer::ReallocateBuffer().

Recomendações

Para o Bento4 versão 1.6.0-640, considere restringir o uso da função AP4 DataBuffer::ReallocateBuffer() até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-25451

Produtos afetados

Bento4

Referências · 5

• 🔥 https://github.com/axiomatic-systems/Bento4/issues/872 · Exploit
• https://osv.dev/vulnerability/CVE-2024-25451 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25451 · Nota de Segurança
• https://twitter.com/CVEnew/status/1755967942921957803 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1756009693024034850 · Publicação no Twitter