一、 漏洞 CVE-2025-25942 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Bento4 v1.6.0-641中存在一个问题，当使用mp4fragment工具处理无效文件时，允许攻击者获取敏感信息。具体来说，在Mp4Fragment.cpp中的SampleArray::SampleArray分配的内存没有被正确释放。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue in Bento4 v1.6.0-641 allows an attacker to obtain sensitive information via the the mp4fragment tool when processing invalid files. Specifically, memory allocated in SampleArray::SampleArray in Mp4Fragment.cpp is not properly released.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-25942 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-25942 的情报信息