PT-2025-4038 · Axiomatic · Axiomatic Bento4

Zhang Yaoliang · Publicado 2025-01-27 · Atualizado 2025-02-28 · CVE-2025-0751

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do Axiomatic Bento4 até a 1.6.0

Descrição Uma vulnerabilidade crítica foi identificada no Axiomatic Bento4, afetando a função (AP4 BitReader::ReadBits) do componente mp42aac. A manipulação resulta em um estouro de buffer baseado em heap. É possível iniciar o ataque remotamente.

Recomendações Versões do Axiomatic Bento4 até a 1.6.0: Atualize para uma versão superior à 1.6.0 para resolver o problema.

Exploit

Correção

Memory Corruption

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

CWE-119

Identificadores relacionados

BDU:2025-02784

CVE-2025-0751

Produtos afetados

Axiomatic Bento4

Referências · 12

• 🔥 https://github.com/axiomatic-systems/Bento4/issues/991 · Exploit
• 🔥 https://github.com/user-attachments/files/18434657/seeds.zip · Exploit
• https://vuldb.com/?id.293517 · Nota
• https://vuldb.com/?submit.483315 · Nota
• https://bdu.fstec.ru/vul/2025-02784 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0751 · Aviso do Fabricante
• https://t.me/cvenotify/112917 · Publicação no Telegram
• https://t.me/cvedetector/16505 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1883965830733652129 · Publicação no Twitter
• https://vuldb.com/?ctiid.293517 · Nota
• https://twitter.com/CVETracker/status/1884330795214483709 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0751 · Nota de Segurança