PT-2025-31892
CVE-2025-8537
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Axiomatic Bento4 حتى الإصدار 1.6.0-641
الوصف
توجد مشكلة في المكون
mp4decrypt، وتحديدًا في الدالة AP4 DataBuffer::SetDataSize الموجودة في الملف Mp4Decrypt.cpp. تؤدي هذه المشكلة إلى تخصيص موارد زائدة. يمكن شن الهجوم عن بُعد، لكنه يُعتبر صعب الاستغلال. وقد تم الكشف عن الثغرة علنًا.التوصيات
قم بالتحديث إلى إصدار من Axiomatic Bento4 أعلى من 1.6.0-641.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾