CVE-2023-38666

ŚrednieCVSS 5.5

Opublikowano: 22/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

W wersji Bento4 v1.6.0-639 odkryto naruszenie segmentacji w funkcji AP4_Processor::ProcessFragments w narzędziu mp4encrypt.

Naruszenie segmentacji może prowadzić do nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dla integralności danych oraz stabilności systemu.

Zaleca się aktualizację do najnowszej wersji Bento4, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Bento4 v1.6.0-639 was discovered to contain a segmentation violation via the AP4_Processor::ProcessFragments function in mp4encrypt.