Gpac · Gpac · CVE-2020-24829
**Nome do software vulnerável e versões afetadas**
GPAC versão 0.8.0
**Descrição**
O problema está relacionado a um estouro de buffer baseado em heap na função `gf m2ts section complete` em `media tools/mpegts.c`, o que pode causar uma negação de serviço (DOS) por meio de um arquivo MP4 malicioso. Isso pode ser explorado por um invasor remoto para interromper o serviço.
**Recomendações**
Para a versão 0.8.0 do GPAC, considere desativar a função `gf m2ts section complete` em `media tools/mpegts.c` como uma solução temporária para minimizar o risco de exploração até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.