CVE-2019-8378
Təsvir
Bento4 1.5.1-628 versiyasında problem aşkar edilmişdir. Codecs/Ap4BitStream.cpp faylındakı AP4_BitStream::ReadBytes() funksiyasında, CVE-2017-14645 ilə oxşar olan heap-əsaslı buferin həddindən artıq oxunması (buffer over-read) problemi mövcuddur. Bu, aac2mp4 binar faylına xüsusi hazırlanmış fayl göndərməklə tetiklənilə bilər. Bu, hücumçunun Xidmətdən imtina (Segmentation fault) yaratmasına və ya ehtimal ki, digər qeyri-müəyyən təsirlərə səbəb olmağına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axiosys bento4 | 1.5.1-628 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.