PT-2025-3460 · Bento4 · Bento4

G2Fuzz · Publicado 2025-01-29 · Atualizado 2025-01-30 · CVE-2024-57510

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Bento4 mp42avc versão 3bdc891602d19789b8e8626e4a3e613a937b4d35

Descrição A falha permite que um atacante local execute código arbitrário através da função AP4 MemoryByteStream::WritePartial. Esta é uma vulnerabilidade de estouro de buffer.

Recomendações Para o Bento4 mp42avc versão 3bdc891602d19789b8e8626e4a3e613a937b4d35, como uma solução alternativa temporária, considere desabilitar a função AP4 MemoryByteStream::WritePartial até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-57510

Produtos afetados

Bento4

Referências · 6

• 🔥 https://github.com/axiomatic-systems/Bento4/issues/989 · Exploit
• https://t.me/cvedetector/16723 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1884717274155581642 · Publicação no Twitter
• https://gist.github.com/G2FUZZ/91a1cc3b8f2b0720e984353d59023b24 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-57510 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-57510 · Aviso do Fabricante