Vulnerabilities > CVE-2022-40774 - NULL Pointer Dereference vulnerability in Axiosys Bento4

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

HIGH

local

low complexity

NVD

Published: 2022-09-18

Updated: 2022-09-21

Summary

An issue was discovered in Bento4 through 1.6.0-639. There is a NULL pointer dereference in AP4_StszAtom::GetSampleSize.

Part	Description	Count
Application	Axiosys Axiosys Bento4 - Axiosys Bento4 1.2 Axiosys Bento4 1.4.2-584 Axiosys Bento4 1.4.2-586 Axiosys Bento4 1.4.2-587 Axiosys Bento4 1.4.2-588 Axiosys Bento4 1.4.2-589 Axiosys Bento4 1.4.2-590 Axiosys Bento4 1.4.2-591 Axiosys Bento4 1.4.2-592 Axiosys Bento4 1.4.2-593 Axiosys Bento4 1.4.2-594 Axiosys Bento4 1.4.3-595 Axiosys Bento4 1.4.3-596 Axiosys Bento4 1.4.3-597 Axiosys Bento4 1.4.3-598 Axiosys Bento4 1.4.3-599 Axiosys Bento4 1.4.3-600 Axiosys Bento4 1.4.3-601 Axiosys Bento4 1.4.3-602 Axiosys Bento4 1.4.3-603 Axiosys Bento4 1.4.3-604 Axiosys Bento4 1.4.3-605 Axiosys Bento4 1.4.3-606 Axiosys Bento4 1.4.3-607 Axiosys Bento4 1.4.3-608 Axiosys Bento4 1.5.0-609 Axiosys Bento4 1.5.0-610 Axiosys Bento4 1.5.0-611 Axiosys Bento4 1.5.0-612 Axiosys Bento4 1.5.0-613 Axiosys Bento4 1.5.0-614 Axiosys Bento4 1.5.0-615 Axiosys Bento4 1.5.0-616 Axiosys Bento4 1.5.0-617 Axiosys Bento4 1.5.0-618 Axiosys Bento4 1.5.0-619 Axiosys Bento4 1.5.1-620 Axiosys Bento4 1.5.1-621 Axiosys Bento4 1.5.1-622 Axiosys Bento4 1.5.1-623 Axiosys Bento4 1.5.1-624 Axiosys Bento4 1.5.1-627 Axiosys Bento4 1.5.1-628 Axiosys Bento4 1.5.1-629 Axiosys Bento4 1.5.1.0 Axiosys Bento4 1.6.0 Axiosys Bento4 1.6.0-630 Axiosys Bento4 1.6.0-633 Axiosys Bento4 1.6.0-634 Axiosys Bento4 1.6.0-635 Axiosys Bento4 1.6.0-636 Axiosys Bento4 1.6.0-637 Axiosys Bento4 1.6.0-638 Axiosys Bento4 1.6.0-639	55