Уязвимость BDU:2025-02784

Идентификатор: BDU:2025-02784.

Наименование уязвимости: Уязвимость компонента mp42aac функции AP4_BitReader::ReadBits библиотеки чтения и записи файлов ISO-MP4 Bento4, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость компонента mp42aac функции AP4_BitReader::ReadBits библиотеки чтения и записи файлов ISO-MP4 Bento4 связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Уязвимое ПО: Прикладное ПО информационных систем Axiomatic Systems, LLC Bento4 до 1.6.0 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 27.01.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)

Возможные меры по устранению:
Использование рекомендаций:
https://github.com/axiomatic-systems/Bento4/issues/991.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-0751.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/axiomatic-systems/Bento4/issues/991
https://github.com/user-attachments/files/18434657/seeds.zip
https://vuldb.com/?ctiid.293517
https://vuldb.com/?id.293517
https://vuldb.com/?submit.483315