PT-2021-18159 · Gpac · Gpac

Treebacker · Publicado 2021-04-19 · Atualizado 2021-04-21 · CVE-2021-29279

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

GPAC versão 1.0.1

Descrição:

O problema está relacionado a um estouro de inteiro na função gf props assign value, localizada em filter core/filter props.c. Esse estouro ocorre quando value->value.data.size é um número negativo, fazendo com que o memcpy em gf props assign value falhe.

Recomendações:

Para a versão 1.0.1 do GPAC, como solução temporária, considere restringir o uso da função gf props assign value até que um patch esteja disponível. Além disso, certifique-se de que value->value.data.size seja validado para evitar números negativos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Integer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-190

CWE-787

Identificadores relacionados

CVE-2021-29279

Produtos afetados

Gpac

Referências · 10

• 🔥 https://github.com/gpac/gpac/issues/1718 · Exploit
• https://github.com/gpac/gpac/commit/da69ad1f970a7e17c865eaec9af98cc84df10d5b · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-29279 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-29279 · Nota de Segurança
• https://t.me/cvenotify/13469 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-29279 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-29279 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-29279 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-29279 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-29279 · Aviso do Fabricante