PT-2024-20954 · Bento4 · Bento4

Hee-Won · Publicado 2024-02-09 · Atualizado 2024-08-26 · CVE-2024-25452

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Bento4 versão 1.6.0-640

Descrição

O problema é um bug de esgotamento de memória que ocorre por meio da função AP4 UrlAtom::AP4 UrlAtom().

Recomendações

Para o Bento4 versão 1.6.0-640, considere desativar a função AP4 UrlAtom::AP4 UrlAtom() como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-25452

Produtos afetados

Bento4

Referências · 6

• 🔥 https://github.com/axiomatic-systems/Bento4/issues/873 · Exploit
• https://twitter.com/VulmonFeeds/status/1756010705692528758 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25452 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-25452 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1755967943827951978 · Publicação no Twitter
• https://t.me/cvenotify/92223 · Publicação no Telegram