Hu1Y40

**Nome do software vulnerável e versões afetadas** MP4Box GPAC versão 2.3-DEV-rev636-gfbd7e13aa-master **Descrição** O problema está relacionado a um loop infinito na função `av1 uvlc` em `media tools/av parsers.c`. Isso permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo MP4 malicioso. **Recomendações** Para o MP4Box GPAC versão 2.3-DEV-rev636-gfbd7e13aa-master, considere desativar a função `av1 uvlc` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos MP4 criados especificamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PHZ76 RtspServer version 1.0.0 **Description** A critical issue was found in the `ParseRequestLine` function of the `RtspMesaage.cpp` file, leading to a stack-based buffer overflow. This issue can be exploited remotely. The exploit has been disclosed publicly. The vendor was contacted about this issue but did not respond. **Recommendations** For PHZ76 RtspServer version 1.0.0, as a temporary workaround, consider disabling the `ParseRequestLine` function until a patch is available. At the moment, there is no information about a newer version that contains a fix for this issue.