
CVE-2020-19720
https://notcve.org/view.php?id=CVE-2020-19720
13 Jul 2021 — An unhandled memory allocation failure in Core/AP4IkmsAtom.cpp of Bento 1.5.1-628 causes a NULL pointer dereference, leading to a denial of service (DOS). Un fallo de asignación de memoria no manejado en el archivo Core/AP4IkmsAtom.cpp de Bento versión 1.5.1-628, causa una derivación de puntero NULL, conllevando a una denegación de servicio (DOS) • https://github.com/axiomatic-systems/Bento4/issues/413 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') CWE-476: NULL Pointer Dereference •

CVE-2020-19719
https://notcve.org/view.php?id=CVE-2020-19719
13 Jul 2021 — A buffer overflow vulnerability in Ap4ElstAtom.cpp of Bento 1.5.1-628 leads to a denial of service (DOS). Una vulnerabilidad de desbordamiento de búfer en el archivo Ap4ElstAtom.cpp de Bento versión 1.5.1-628, conlleva a una denegación de servicio (DOS) • https://github.com/axiomatic-systems/Bento4/issues/414 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •

CVE-2020-19718
https://notcve.org/view.php?id=CVE-2020-19718
13 Jul 2021 — An unhandled memory allocation failure in Core/Ap4Atom.cpp of Bento 1.5.1-628 causes a NULL pointer dereference, leading to a denial of service (DOS). Un fallo de asignación de memoria no manejado en el archivo Core/Ap4Atom.cpp de Bento versión 1.5.1-628, causa una desreferencia del puntero NULL, conllevando a una denegación de servicio (DOS) • https://github.com/axiomatic-systems/Bento4/issues/417 • CWE-476: NULL Pointer Dereference •

CVE-2020-19717
https://notcve.org/view.php?id=CVE-2020-19717
13 Jul 2021 — An unhandled memory allocation failure in Core/Ap48bdlAtom.cpp of Bento 1.5.1-628 causes a NULL pointer dereference, leading to a denial of service (DOS). Un fallo de asignación de memoria no manejado en el archivo Core/Ap48bdlAtom.cpp de Bento versión 1.5.1-628, causa una desviación de puntero NULL, conllevando a una denegación de servicio (DOS) • https://github.com/axiomatic-systems/Bento4/issues/416 • CWE-476: NULL Pointer Dereference •

CVE-2020-23912
https://notcve.org/view.php?id=CVE-2020-23912
21 Apr 2021 — An issue was discovered in Bento4 through v1.6.0-637. A NULL pointer dereference exists in the function AP4_StszAtom::GetSampleSize() located in Ap4StszAtom.cpp. It allows an attacker to cause Denial of Service. Se detectó un problema en Bento4 versiones hasta v1.6.0-637. Se presenta una desreferencia del puntero NULL en la función AP4_StszAtom::GetSampleSize() ubicada en el archivo Ap4StszAtom.cpp. • https://github.com/axiomatic-systems/Bento4/issues/540 • CWE-476: NULL Pointer Dereference •

CVE-2019-20090
https://notcve.org/view.php?id=CVE-2019-20090
30 Dec 2019 — An issue was discovered in Bento4 1.5.1.0. There is a use-after-free in AP4_Sample::GetOffset in Core/Ap4Sample.h when called from Ap4LinearReader.cpp. Se descubrió un problema en Bento versión 4 1.5.1.0. hay un uso de la memoria previamente liberada en la función AP4_Sample::GetOffset en el archivo Core/Ap4Sample.h cuando es llamada desde el archivo Ap4LinearReader.cpp. • https://github.com/axiomatic-systems/Bento4/issues/461 • CWE-416: Use After Free •

CVE-2019-20091
https://notcve.org/view.php?id=CVE-2019-20091
30 Dec 2019 — An issue was discovered in Bento4 1.5.1.0. There is a NULL pointer dereference in AP4_Descriptor::GetTag in mp42ts when called from AP4_DecoderConfigDescriptor::GetDecoderSpecificInfoDescriptor in Ap4DecoderConfigDescriptor.cpp. Se descubrió un problema en Bento versión 4 1.5.1.0. tiene una desreferencia del puntero NULL en la función AP4_Descriptor::GetTag en mp42ts cuando es llamada desde la función AP4_DecoderConfigDescriptor::GetDecoderSpecificInfoDescriptor en el archivo Ap4DecoderConfigDescriptor.cpp. • https://github.com/axiomatic-systems/Bento4/issues/462 • CWE-476: NULL Pointer Dereference •

CVE-2019-20092
https://notcve.org/view.php?id=CVE-2019-20092
30 Dec 2019 — An issue was discovered in Bento4 1.5.1.0. There is a NULL pointer dereference in AP4_Descriptor::GetTag in mp42ts when called from AP4_EsDescriptor::GetDecoderConfigDescriptor in Ap4EsDescriptor.cpp. Se descubrió un problema en Bento versión 4 1.5.1.0. tiene una desreferencia del puntero NULL en la función AP4_Descriptor::GetTag en mp42ts cuando es llamada desde la función AP4_EsDescriptor::GetDecoderConfigDescriptor en el archivo Ap4EsDescriptor.cpp. • https://github.com/axiomatic-systems/Bento4/issues/462 • CWE-476: NULL Pointer Dereference •

CVE-2019-17528
https://notcve.org/view.php?id=CVE-2019-17528
12 Oct 2019 — An issue was discovered in Bento4 1.5.1.0. There is a SEGV in the function AP4_TfhdAtom::SetDefaultSampleSize at Core/Ap4TfhdAtom.h when called from AP4_Processor::ProcessFragments in Core/Ap4Processor.cpp. Se detectó un problema en Bento4 versión 1.5.1.0. Se presenta una SEGV en la función AP4_TfhdAtom::SetDefaultSampleSize en el archivo Core/Ap4TfhdAtom.h cuando fue llamada desde la función AP4_Processor::ProcessFragments en el archivo Core/Ap4Processor.cpp. • https://github.com/TeamSeri0us/pocs/tree/master/bento4 •

CVE-2019-17529
https://notcve.org/view.php?id=CVE-2019-17529
12 Oct 2019 — An issue was discovered in Bento4 1.5.1.0. There is a heap-based buffer over-read in AP4_CencSampleEncryption::DoInspectFields in Core/Ap4CommonEncryption.cpp when called from AP4_Atom::Inspect in Core/Ap4Atom.cpp. Se detectó un problema en Bento4 versión 1.5.1.0. Se presenta una lectura excesiva de búfer en la región heap de la memoria en la función AP4_CencSampleEncryption::DoInspectFields en el archivo Core/Ap4CommonEncryption.cpp cuando fue llamada desde la función AP4_Atom::Inspect en archivo Core/Ap4A... • https://github.com/TeamSeri0us/pocs/tree/master/bento4 • CWE-125: Out-of-bounds Read •