Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.6.0-639及以前的版本存在安全漏洞,该漏洞源于其AP4_StszAtom::GetSampleSize组件存在空指针解引用。