CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-40736
https://notcve.org/view.php?id=CVE-2022-40736
An issue was discovered in Bento4 1.6.0-639. There ie excessive memory consumption in AP4_CttsAtom::Create in Core/Ap4CttsAtom.cpp. Se ha detectado un problema en Bento4 versión 1.6.0-639. Había un consumo excesivo de memoria en la función AP4_CttsAtom::Create en el archivo Core/Ap4CttsAtom.cpp • https://github.com/axiomatic-systems/Bento4/issues/755 •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-40737
https://notcve.org/view.php?id=CVE-2022-40737
An issue was discovered in Bento4 through 1.6.0-639. A buffer over-read exists in the function AP4_StdcFileByteStream::WritePartial located in System/StdC/Ap4StdCFileByteStream.cpp, called from AP4_ByteStream::Write and AP4_HdlrAtom::WriteFields. Se ha detectado un problema en Bento4 versiones hasta 1.6.0-639. Se presenta una lectura excesiva del búfer en la función AP4_StdcFileByteStream::WritePartial ubicada en el archivo System/StdC/Ap4StdCFileByteStream.cpp, llamada desde AP4_ByteStream::Write y AP4_HdlrAtom::WriteFields • https://github.com/axiomatic-systems/Bento4/issues/756 • CWE-125: Out-of-bounds Read •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-40438
https://notcve.org/view.php?id=CVE-2022-40438
Buffer overflow vulnerability in function AP4_MemoryByteStream::WritePartial in mp42aac in Bento4 v1.6.0-639, allows attackers to cause a denial of service via a crafted file. Una vulnerabilidad de desbordamiento de búfer en la función AP4_MemoryByteStream::WritePartial en mp42aac en Bento4 versión v1.6.0-639, permite a atacantes causar una denegación de servicio por medio de un archivo diseñado • https://github.com/axiomatic-systems/Bento4/issues/751 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-40439
https://notcve.org/view.php?id=CVE-2022-40439
An memory leak issue was discovered in AP4_StdcFileByteStream::Create in mp42ts in Bento4 v1.6.0-639, allows attackers to cause a denial of service via a crafted file. Se ha detectado un problema de pérdida de memoria en la función AP4_StdcFileByteStream::Create en mp42ts en Bento4 versión v1.6.0-639, que permite a atacantes causar una denegación de servicio por medio de un archivo diseñado • https://github.com/axiomatic-systems/Bento4/issues/750 • CWE-401: Missing Release of Memory after Effective Lifetime •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-35165
https://notcve.org/view.php?id=CVE-2022-35165
An issue in AP4_SgpdAtom::AP4_SgpdAtom() of Bento4-1.6.0-639 allows attackers to cause a Denial of Service (DoS) via a crafted mp4 input. Un problema en la función AP4_SgpdAtom::AP4_SgpdAtom() de Bento4 versión 1.6.0-639, permite a atacantes causar una denegación de servicio (DoS) por medio de una entrada mp4 diseñada. • https://github.com/axiomatic-systems/Bento4/issues/712 • CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •