PT-2022-26092
CVE-2022-41841
·
Publicado
2022-09-30
·
Atualizado
2025-05-20
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Bento4 até a 1.6.0-639
Descrição
Ocorre um problema de desreferência de ponteiro NULL na função
AP4 File::ParseStream, localizada em Core/Ap4File.cpp, que é chamada a partir de AP4 File::AP4 File.Recomendações
Para as versões até 1.6.0-639, considere atualizar para uma versão que corrija esse problema, pois não há medidas de mitigação específicas para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾