Mengyue Feng

**Nome do software vulnerável e versões afetadas** Axiomatic Bento4 (versões afetadas não especificadas) **Descrição** Foi identificada uma falha que afeta a função `ParseCommandLine` do arquivo `Mp4Tag/Mp4Tag.cpp` no componente `mp4tag`. Essa falha leva à negação de serviço e pode ser explorada remotamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Axiomatic Bento4 (versões afetadas não especificadas) **Descrição** Foi identificada uma falha que afeta a função `AP4 File::AP4 File` do arquivo `Mp42Hevc.cpp` no componente `mp42hevc`. Essa falha leva à negação de serviço e pode ser explorada remotamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bento4 versão 1.6.0-639 **Descrição** Foi descoberta uma fuga de memória no Bento4 por meio da função AP4 SttsAtom::Create no mp42hls. **Recomendações** Para a versão 1.6.0-639, considere restringir o uso da função AP4 SttsAtom::Create até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Bento4 até a 1.6.0-639 **Descrição** Ocorre um problema de desreferência de ponteiro NULL na função `AP4 File::ParseStream`, localizada em `Core/Ap4File.cpp`, que é chamada a partir de `AP4 File::AP4 File`. **Recomendações** Para as versões até 1.6.0-639, considere atualizar para uma versão que corrija esse problema, pois não há medidas de mitigação específicas para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Xpdf versão 4.04 **Descrição** Foi descoberta uma falha que causa uma falha no sistema na função `gfseek( IO FILE*, long, int)` no arquivo `goo/gfile.cc`. **Recomendações** Para o Xpdf versão 4.04, como solução temporária, considere desativar a função `gfseek()` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.