PT-2025-31892

CVE-2025-8537

Publicado

2025-08-05

Atualizado

2025-09-12

Descrição por

CVSS 3.1

5.9

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Axiomatic Bento4 até a 1.6.0-641

Descrição Existe um problema no componente mp4decrypt, especificamente na função AP4 DataBuffer::SetDataSize do arquivo Mp4Decrypt.cpp. Este problema leva à alocação de recursos. O ataque pode ser lançado remotamente, mas é considerado de difícil exploração. O exploit foi divulgado publicamente.

Recomendações Atualize para uma versão do Axiomatic Bento4 superior à 1.6.0-641.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-617: Reachable Assertion

CWE-770: Allocation of Resources Without Limits or Throttling