PT-2025-5775 · Bento4 · Bento4

Jwh-96 · Publicado 2025-02-05 · Atualizado 2025-02-06 · CVE-2024-57598

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Bento4 versão 1.6.0-641

Descrição: Uma vulnerabilidade de exceção de ponto flutuante, especificamente um erro de divisão por zero, foi descoberta na função AP4 TfraAtom() do arquivo Ap4TfraAtom.cpp. Este problema permite que um atacante remoto cause uma negação de serviço.

Recomendações: Para a versão 1.6.0-641 do Bento4, como medida temporária, considere desativar a função AP4 TfraAtom() até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2024-57598

Produtos afetados

Bento4

Referências · 7

• 🔥 https://github.com/JWH-96/Bugs-disclosure/blob/main/Bento4_FPE.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-57598 · Aviso do Fabricante
• http://bento4.com · Nota
• https://twitter.com/CVEnew/status/1887278470700425611 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1887378447036453178 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-57598 · Nota de Segurança
• https://t.me/cvedetector/17344 · Publicação no Telegram