Bento4 缓冲区错误漏洞

Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.5.1.0版本存在缓冲区错误漏洞，该漏洞源于软件中的mp42acc工具中存在问题，其中的AP4 Dec3Atom：：AP4 Dec3Atom在Ap4Dec3Atom.cpp存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞发起拒绝服务攻击，导致程序崩溃。