PT-2026-29406 · Axiomatic · Bento4
Breakingbad
·
Publicado
2026-03-31
·
Atualizado
2026-04-01
·
CVE-2026-5236
CVSS v3.1
5.3
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Name of the Vulnerable Software and Affected Versions
Axiomatic Bento4 versions até 1.6.0-641
Description
Uma vulnerabilidade foi identificada no Axiomatic Bento4 até a versão 1.6.0-641. A função
AP4 BitReader::SkipBits do arquivo Ap4Dac4Atom.cpp do componente DSI v1 Parser é afetada. A manipulação do argumento n presentations leva a um estouro de buffer baseado em heap. O ataque deve ser realizado localmente. O exploit está disponível publicamente e pode ser utilizado. O projeto foi informado do problema com antecedência por meio de um relatório de incidente, mas ainda não respondeu.Recommendations
Versões anteriores a 1.6.0-641 devem ser utilizadas.
Exploit
Correção
Heap Based Buffer Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Bento4