PT-2024-23622 · Bento4 · Bento4

Zhangteng0526 · Publicado 2024-04-02 · Atualizado 2025-05-27 · CVE-2024-30808

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Bento4 versão 1.6.0-641-2-g1529b83

Descrição

Foi descoberta uma falha no Bento4 que leva a uma negação de serviço (DoS). A falha consiste em um uso de memória após liberação (heap-use-after-free) em AP4 SubStream::~AP4 SubStream no arquivo Ap4ByteStream.cpp, conforme demonstrado por mp42ts.

Recomendações

Para o Bento4 versão 1.6.0-641-2-g1529b83, considere desativar a função AP4 SubStream até que um patch esteja disponível para evitar possíveis ataques de Negação de Serviço (DoS).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2024-30808

Produtos afetados

Bento4

Referências · 10

• 🔥 https://github.com/axiomatic-systems/Bento4/issues/937 · Exploit
• 🔥 https://github.com/zhangteng0526/CVE-information/blob/main/CVE-2024-30808 · Exploit
• https://t.me/cvenotify/123708 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-30808 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1775216840412725386 · Publicação no Twitter
• https://t.me/cvenotify/75540 · Publicação no Telegram
• https://t.me/cvenotify/75527 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1775262421659345337 · Publicação no Twitter
• https://t.me/cvenotify/100180 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-30808 · Nota de Segurança