CVE-2021-40943
https://notcve.org/view.php?id=CVE-2021-40943
In Bento4 1.6.0-638, there is a null pointer reference in the function AP4_DescriptorListInspector::Action function in Ap4Descriptor.h:124 , as demonstrated by GPAC. This can cause a denial of service (DOS). En Bento4 versión 1.6.0-638, se presenta una referencia de puntero null en la función AP4_DescriptorListInspector::Action en el archivo Ap4Descriptor.h:124 , como ha demostrado GPAC. Esto puede causar una denegación de servicio (DOS) • https://github.com/axiomatic-systems/Bento4/issues/643 • CWE-476: NULL Pointer Dereference •
CVE-2021-40941
https://notcve.org/view.php?id=CVE-2021-40941
In Bento4 1.6.0-638, there is an allocator is out of memory in the function AP4_Array<AP4_TrunAtom::Entry>::EnsureCapacity in Ap4Array.h:172, as demonstrated by GPAC. This can cause a denial of service (DOS). En Bento4 versión 1.6.0-638, se presenta un asignador que está sin memoria en la función AP4_Array(AP4_TrunAtom::Entry)::EnsureCapacity en el archivoAp4Array.h:172, como ha demostrado GPAC. Esto puede causar una denegación de servicio (DOS) • https://github.com/axiomatic-systems/Bento4/issues/644 • CWE-770: Allocation of Resources Without Limits or Throttling •
CVE-2022-31287
https://notcve.org/view.php?id=CVE-2022-31287
An issue was discovered in Bento4 v1.2. There is an allocation size request error in /Ap4RtpAtom.cpp. Se ha detectado un problema en Bento4 versión v1.2. Se presenta un error de petición de tamaño de asignación en el archivo /Ap4RtpAtom.cpp • https://github.com/axiomatic-systems/Bento4/issues/703 • CWE-770: Allocation of Resources Without Limits or Throttling •
CVE-2022-31285
https://notcve.org/view.php?id=CVE-2022-31285
An issue was discovered in Bento4 1.2. The allocator is out of memory in /Source/C++/Core/Ap4Array.h. Se ha detectado un problema en Bento4 versión 1.2. El asignador queda sin memoria en el archivo /Source/C++/Core/Ap4Array.h • https://github.com/axiomatic-systems/Bento4/issues/702 • CWE-770: Allocation of Resources Without Limits or Throttling •
CVE-2022-31282
https://notcve.org/view.php?id=CVE-2022-31282
Bento4 MP4Dump v1.2 was discovered to contain a segmentation violation via an unknown address at /Source/C++/Core/Ap4DataBuffer.cpp:175. Se ha detectado que Bento4 MP4Dump versión v1.2, contiene una violación de segmentación por medio de una dirección desconocida en /Source/C++/Core/Ap4DataBuffer.cpp:175 • https://github.com/axiomatic-systems/Bento4/issues/708 •