PT-2025-7582
CVE-2025-25942
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bento4 الإصدار 1.6.0-641
الوصف
يسمح ثغرة أمنية في Bento4 للمهاجم بالحصول على معلومات حساسة عبر أداة
mp4fragment عند معالجة ملفات غير صالحة. وعلى وجه التحديد، لا يتم تحرير الذاكرة المخصصة في SampleArray::SampleArray في Mp4Fragment.cpp بشكل صحيح.التوصيات
بالنسبة لإصدار Bento4 1.6.0-641، يُنصح بتعطيل أداة
mp4fragment حتى يتوفر تصحيح لمنع أي استغلال محتمل. بالإضافة إلى ذلك، قم بتقييد الوصول إلى الوحدة النمطية Mp4Fragment.cpp لتقليل مخاطر تسرب المعلومات الحساسة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾