PT-2021-10777 · Gpac · Gpac

Gutiniaoo · Publicado 2021-10-12 · Atualizado 2021-10-18 · CVE-2020-22674

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

gpac versão 0.8.0

Descrição

Existe uma falha na função FixTrackID, localizada no arquivo isom intern.c, que permite que invasores provoquem uma negação de serviço (DoS) por meio de uma entrada maliciosamente criada. Isso se deve a uma referência inválida à memória.

Recomendações

Para a versão 0.8.0 do gpac, considere desativar a função FixTrackID como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo isom intern.c para minimizar o risco de exploração. Evite usar entradas maliciosas que possam desencadear a negação de serviço.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2020-22674

Produtos afetados

Gpac

Referências · 10

• 🔥 https://github.com/gpac/gpac/issues/1346 · Exploit
• https://github.com/gpac/gpac/commit/6040a5981a9f51410bd18af8820afbd2748c2d76 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-22674 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-22674 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-22674 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-22674 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-22674 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-22674 · Aviso do Fabricante
• https://t.me/cibsecurity/30463 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2020-22674 · Nota de Segurança