CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 2CVE-2019-17529
https://notcve.org/view.php?id=CVE-2019-17529
An issue was discovered in Bento4 1.5.1.0. There is a heap-based buffer over-read in AP4_CencSampleEncryption::DoInspectFields in Core/Ap4CommonEncryption.cpp when called from AP4_Atom::Inspect in Core/Ap4Atom.cpp. Se detectó un problema en Bento4 versión 1.5.1.0. Se presenta una lectura excesiva de búfer en la región heap de la memoria en la función AP4_CencSampleEncryption::DoInspectFields en el archivo Core/Ap4CommonEncryption.cpp cuando fue llamada desde la función AP4_Atom::Inspect en archivo Core/Ap4Atom.cpp. • https://github.com/TeamSeri0us/pocs/tree/master/bento4 https://github.com/axiomatic-systems/Bento4/issues/430 • CWE-125: Out-of-bounds Read •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 2CVE-2019-17530
https://notcve.org/view.php?id=CVE-2019-17530
An issue was discovered in Bento4 1.5.1.0. There is a heap-based buffer over-read in AP4_PrintInspector::AddField in Core/Ap4Atom.cpp when called from AP4_CencSampleEncryption::DoInspectFields in Core/Ap4CommonEncryption.cpp, when called from AP4_Atom::Inspect in Core/Ap4Atom.cpp. Se detectó un problema en Bento4 versión 1.5.1.0. Se presenta una lectura excesiva de búfer en la región heap de la memoria en la función AP4_PrintInspector::AddField en el archivo Core/Ap4Atom.cpp cuando se llamó desde la función AP4_CencSampleEncryption::DoInspectFields en el archivo Core/Ap4CommonEncryption.cpp, cuando fue llamada desde la función AP4_Atom::Inspect en archivo Core/Ap4Atom.cpp. • https://github.com/TeamSeri0us/pocs/tree/master/bento4 https://github.com/axiomatic-systems/Bento4/issues/431 • CWE-125: Out-of-bounds Read •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2019-17452
https://notcve.org/view.php?id=CVE-2019-17452
Bento4 1.5.1.0 has a NULL pointer dereference in AP4_DescriptorListInspector::Action in Core/Ap4Descriptor.h, related to AP4_IodsAtom::InspectFields in Core/Ap4IodsAtom.cpp, as demonstrated by mp4dump. Bento4 versión 1.5.1.0, presenta una desreferencia del puntero NULL en la función AP4_DescriptorListInspector::Action en el archivo Core/Ap4Descriptor.h, relacionado con la función AP4_IodsAtom::InspectFields, como es demostrado por mp4dump. • https://github.com/axiomatic-systems/Bento4/issues/434 • CWE-476: NULL Pointer Dereference •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 2CVE-2019-17453
https://notcve.org/view.php?id=CVE-2019-17453
Bento4 1.5.1.0 has a NULL pointer dereference in AP4_DescriptorListWriter::Action in Core/Ap4Descriptor.h, related to AP4_IodsAtom::WriteFields in Core/Ap4IodsAtom.cpp, as demonstrated by mp4encrypt or mp4compact. Bento4 versión 1.5.1.0, presenta una desreferencia del puntero NULL en la función AP4_DescriptorListWriter::Action en el archivo Core/Ap4Descriptor.h, relacionado con la función AP4_IodsAtom::WriteFields en el archivo Core/Ap4IodsAtom.cpp, como es demostrado por mp4encrypt o mp4compact. • https://github.com/axiomatic-systems/Bento4/issues/436 https://github.com/axiomatic-systems/Bento4/issues/437 • CWE-476: NULL Pointer Dereference •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2019-17454
https://notcve.org/view.php?id=CVE-2019-17454
Bento4 1.5.1.0 has a NULL pointer dereference in AP4_Descriptor::GetTag in Core/Ap4Descriptor.h, related to AP4_StsdAtom::GetSampleDescription in Core/Ap4StsdAtom.cpp, as demonstrated by mp4info. Bento4 versión 1.5.1.0, presenta una desreferencia del puntero NULL en la función AP4_Descriptor::GetTag en el archivo Core/Ap4Descriptor.h, relacionado con AP4_StsdAtom::GetSampleDescription en el archivo Core/Ap4StsdAtom.cpp, como es demostrado por mp4info. • https://github.com/axiomatic-systems/Bento4/issues/435 • CWE-476: NULL Pointer Dereference •