CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-43038
https://notcve.org/view.php?id=CVE-2022-43038
Bento4 v1.6.0-639 was discovered to contain a heap overflow via the AP4_BitReader::ReadCache() function in mp42ts. Se ha detectado que Bento4 versión v1.6.0-639, contiene un desbordamiento de la pila por medio de la función AP4_BitReader::ReadCache() en mp42ts • https://github.com/axiomatic-systems/Bento4/issues/787 • CWE-787: Out-of-bounds Write •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-40885
https://notcve.org/view.php?id=CVE-2022-40885
Bento4 v1.6.0-639 has a memory allocation issue that can cause denial of service. Bento4 v1.6.0-639m presenta un problema de asignación de memoria que puede causar una denegación de servicio • https://github.com/axiomatic-systems/Bento4/issues/761 https://github.com/yangfar/CVE/blob/main/CVE-2022-40885.md • CWE-770: Allocation of Resources Without Limits or Throttling •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-43032
https://notcve.org/view.php?id=CVE-2022-43032
An issue was discovered in Bento4 v1.6.0-639. There is a memory leak in AP4_DescriptorFactory::CreateDescriptorFromStream in Core/Ap4DescriptorFactory.cpp, as demonstrated by mp42aac. Se ha detectado un problema en Bento4 versión v1.6.0-639. Se presenta una pérdida de memoria en la función AP4_DescriptorFactory::CreateDescriptorFromStream en el archivo Core/Ap4DescriptorFactory.cpp, como ha demostrado mp42aac • https://github.com/axiomatic-systems/Bento4/issues/763 • CWE-401: Missing Release of Memory after Effective Lifetime •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-43035
https://notcve.org/view.php?id=CVE-2022-43035
An issue was discovered in Bento4 v1.6.0-639. There is a heap-buffer-overflow in AP4_Dec3Atom::AP4_Dec3Atom at Ap4Dec3Atom.cpp, leading to a Denial of Service (DoS), as demonstrated by mp42aac. Se ha detectado un problema en Bento4 versión v1.6.0-639. Se presenta un desbordamiento del búfer de la pila en la función AP4_Dec3Atom::AP4_Dec3Atom en el archivo Ap4Dec3Atom.cpp, lo que conlleva una denegación de servicio (DoS), como ha demostrado mp42aac • https://github.com/axiomatic-systems/Bento4/issues/762 • CWE-787: Out-of-bounds Write •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-43033
https://notcve.org/view.php?id=CVE-2022-43033
An issue was discovered in Bento4 1.6.0-639. There is a bad free in the component AP4_HdlrAtom::~AP4_HdlrAtom() which allows attackers to cause a Denial of Service (DoS) via a crafted input. Se ha detectado un problema en Bento4 1.6.0-639. Se presenta una mala liberación en el componente AP4_HdlrAtom::~AP4_HdlrAtom() que permite a atacantes causar una Denegación de Servicio (DoS) por medio de una entrada diseñada • https://github.com/axiomatic-systems/Bento4/issues/765 • CWE-416: Use After Free •