PT-2020-6628 · Gpac · Gpac

Publicado 2020-05-12 · Atualizado 2021-09-29 · CVE-2020-23266

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

GPAC versão 0.8.0

Descrição

O problema está relacionado a um estouro de buffer baseado em heap na função OD ReadUTF8String do componente odf code.c na plataforma multimídia GPAC. Isso pode ser explorado por um invasor remoto usando um arquivo de mídia especialmente criado, levando a uma negação de serviço. A função OD ReadUTF8String está vulnerável devido ao seu tratamento dos limites do buffer.

Recomendações

Para a versão 0.8.0 do GPAC, considere desativar a função OD ReadUTF8String como uma solução temporária até que um patch esteja disponível para evitar uma possível exploração.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2022-01755

CVE-2020-23266

Produtos afetados

Gpac

Referências · 11

• 🔥 https://github.com/gpac/gpac/issues/1481 · Exploit
• https://github.com/gpac/gpac/commit/47d8bc5b3ddeed6d775197ebefae7c94a45d9bf2 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-23266 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01755 · Nota de Segurança
• https://t.me/cibsecurity/29212 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-23266 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-23266 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-23266 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-23266 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-23266 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-23266 · Aviso do Fabricante