PT-2024-23620 · Bento4 · Bento4

Zhangteng0526 · Publicado 2024-04-02 · Atualizado 2025-05-27 · CVE-2024-30806

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Bento4 versão 1.6.0-641-2-g1529b83

Descrição

Foi descoberta uma falha no Bento4 que leva a uma negação de serviço (DoS). A falha é causada por um estouro de pilha em AP4 Dec3Atom::AP4 Dec3Atom no arquivo Ap4Dec3Atom.cpp. Isso pode ser demonstrado pelo mp42aac.

Recomendações

Para o Bento4 versão 1.6.0-641-2-g1529b83, como solução temporária, considere desativar a função AP4 Dec3Atom::AP4 Dec3Atom até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2024-30806

Produtos afetados

Bento4

Referências · 10

• 🔥 https://github.com/axiomatic-systems/Bento4/issues/914 · Exploit
• 🔥 https://github.com/zhangteng0526/CVE-information/blob/main/CVE-2024-30806 · Exploit
• https://t.me/cvenotify/123695 · Publicação no Telegram
• https://t.me/cvenotify/75525 · Publicação no Telegram
• https://t.me/cvenotify/75538 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1775262928356409821 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1775216838042882330 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-30806 · Nota de Segurança
• https://t.me/cvenotify/93219 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-30806 · Aviso do Fabricante