PT-2020-19195 · Gpac+1 · Gpac+1

Cuanduoo · Publicado 2020-01-09 · Atualizado 2020-01-14 · CVE-2020-6630

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 0.8.0

Descrição

Foi detectado um problema de desreferência de ponteiro NULL na função gf isom get media data size(), localizada no arquivo isomedia/isom read.c.

Recomendações

Para a versão 0.8.0 do GPAC, considere evitar o uso da função gf isom get media data size() até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2020-6630

Produtos afetados

Debian

Gpac

Referências · 9

• 🔥 https://github.com/gpac/gpac/issues/1377 · Exploit
• https://github.com/gpac/gpac/commit/c7e46e948ebe2d4a532539c7e714cdf655b84521 · Nota
• https://cve.org/CVERecord?id=CVE-2020-6630 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-6630 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-6630 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-6630 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-6630 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6630 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-6630 · Aviso do Fabricante